云環(huán)境下數(shù)據(jù)安全存儲技術的研究與實現(xiàn).pdf

1、云計算是近年來的熱門話題，興起了IT產(chǎn)業(yè)對服務使用方式的變革，越來越多的組織和個人將自己業(yè)務轉(zhuǎn)移到云計算中來。云計算在快速發(fā)展的同時，其自身的安全問題也日益凸顯，安全是制約其發(fā)展的一個重要因素。而造成云計算面臨諸多安全問題的原因也正是云計算的兩個關鍵技術——多租戶和虛擬化。
　　針對云計算環(huán)境面臨的新的安全問題，本文在現(xiàn)有的研究工作的基礎上，開展了云環(huán)境下數(shù)據(jù)安全存儲技術的研究工作，主要研究內(nèi)容如下：
　　(1)傳統(tǒng)的數(shù)據(jù)存

2、儲可以利用物理隔離技術，但在云計算環(huán)境下，大量用戶的數(shù)據(jù)共享存儲在同一個存儲集群中，物理隔離代價過高，通常僅通過邏輯上的隔離來對數(shù)據(jù)進行區(qū)分，一旦服務器被攻破，會造成非常嚴重的隱私泄露問題。為了最大程度地保護用戶數(shù)據(jù)隱私，同時又不影響系統(tǒng)的效率，本文提出一種主動隱私保護的數(shù)據(jù)劃分方法：首先基于數(shù)據(jù)庫事務對數(shù)據(jù)屬性進行頻繁項集挖掘，找出關聯(lián)度大的屬性集合；根據(jù)屬性的信息熵，對屬性信息熵高的屬性進行主動保護，然后按照租戶的隱私約束和主動保護

3、策略來對數(shù)據(jù)進行垂直劃分；最后將劃分好的數(shù)據(jù)分別存儲到數(shù)據(jù)庫中。實驗表明，提出的算法能更細粒度的對屬性進行劃分，有效地保護了數(shù)據(jù)中的敏感信息。
　　(2)傳統(tǒng)的訪問控制技術通過靜態(tài)的策略規(guī)則來對請求進行控制，然而，云計算中的業(yè)務環(huán)境動態(tài)變化，特別是資源訪問主體環(huán)境的安全性和完整性變化，會對安全訪問控制系統(tǒng)帶來安全隱患，靜態(tài)的訪問控制不能很好地應對這種安全隱患。針對這個問題，本文提出一種動態(tài)訪問控制模型，加入風險評估，從系統(tǒng)資源安全