云環(huán)境下數(shù)據(jù)安全存儲(chǔ)技術(shù)的研究與實(shí)現(xiàn).pdf

1、云計(jì)算是近年來(lái)的熱門話題，興起了IT產(chǎn)業(yè)對(duì)服務(wù)使用方式的變革，越來(lái)越多的組織和個(gè)人將自己業(yè)務(wù)轉(zhuǎn)移到云計(jì)算中來(lái)。云計(jì)算在快速發(fā)展的同時(shí)，其自身的安全問題也日益凸顯，安全是制約其發(fā)展的一個(gè)重要因素。而造成云計(jì)算面臨諸多安全問題的原因也正是云計(jì)算的兩個(gè)關(guān)鍵技術(shù)——多租戶和虛擬化。
　　針對(duì)云計(jì)算環(huán)境面臨的新的安全問題，本文在現(xiàn)有的研究工作的基礎(chǔ)上，開展了云環(huán)境下數(shù)據(jù)安全存儲(chǔ)技術(shù)的研究工作，主要研究?jī)?nèi)容如下：
　　(1)傳統(tǒng)的數(shù)據(jù)存

2、儲(chǔ)可以利用物理隔離技術(shù)，但在云計(jì)算環(huán)境下，大量用戶的數(shù)據(jù)共享存儲(chǔ)在同一個(gè)存儲(chǔ)集群中，物理隔離代價(jià)過(guò)高，通常僅通過(guò)邏輯上的隔離來(lái)對(duì)數(shù)據(jù)進(jìn)行區(qū)分，一旦服務(wù)器被攻破，會(huì)造成非常嚴(yán)重的隱私泄露問題。為了最大程度地保護(hù)用戶數(shù)據(jù)隱私，同時(shí)又不影響系統(tǒng)的效率，本文提出一種主動(dòng)隱私保護(hù)的數(shù)據(jù)劃分方法：首先基于數(shù)據(jù)庫(kù)事務(wù)對(duì)數(shù)據(jù)屬性進(jìn)行頻繁項(xiàng)集挖掘，找出關(guān)聯(lián)度大的屬性集合；根據(jù)屬性的信息熵，對(duì)屬性信息熵高的屬性進(jìn)行主動(dòng)保護(hù)，然后按照租戶的隱私約束和主動(dòng)保護(hù)

3、策略來(lái)對(duì)數(shù)據(jù)進(jìn)行垂直劃分；最后將劃分好的數(shù)據(jù)分別存儲(chǔ)到數(shù)據(jù)庫(kù)中。實(shí)驗(yàn)表明，提出的算法能更細(xì)粒度的對(duì)屬性進(jìn)行劃分，有效地保護(hù)了數(shù)據(jù)中的敏感信息。
　　(2)傳統(tǒng)的訪問控制技術(shù)通過(guò)靜態(tài)的策略規(guī)則來(lái)對(duì)請(qǐng)求進(jìn)行控制，然而，云計(jì)算中的業(yè)務(wù)環(huán)境動(dòng)態(tài)變化，特別是資源訪問主體環(huán)境的安全性和完整性變化，會(huì)對(duì)安全訪問控制系統(tǒng)帶來(lái)安全隱患，靜態(tài)的訪問控制不能很好地應(yīng)對(duì)這種安全隱患。針對(duì)這個(gè)問題，本文提出一種動(dòng)態(tài)訪問控制模型，加入風(fēng)險(xiǎn)評(píng)估，從系統(tǒng)資源安全