一種支持自毀的云端數據創(chuàng)建機制的研究與實現(xiàn).pdf

1、隨著云計算的快速發(fā)展，云服務得到廣大用戶的青睞。用戶可以實現(xiàn)隨時、隨地、方便、快捷地從云的資源共享池中獲取所需的資源，也可以很輕松的將自己的數據存儲在云端。使用云計算提供的服務不僅可以降低成本節(jié)省開支，而且還可以增加存儲能力，靈活性比較高。
　　但是云端數據的存儲形式、位置等信息對用戶來說是未知的，云服務商為了維護數據和服務的可用性，會對數據進行冗余備份，然而這種備份機制給用戶帶來便利的同時也引入了數據的可信刪除問題。用戶刪除云端

2、數據后，云端的殘留數據可能會被非法用戶利用，嚴重威脅用戶敏感數據的安全性。因此必須有全面且高效的方案對云端數據進行定位并擦除或銷毀數據，確保數據無法被恢復和徹底銷毀。如何保證用戶數據安全性成為一個新時代的挑戰(zhàn)。本文主要的研究內容包含如下4方面：
　　1.深入研究了目前存在的云端數據自毀機制，詳細分析了每種機制的工作原理，并指出每種自毀機制的優(yōu)點以及其存在的不足；結合現(xiàn)有的主流數據自毀機制，提出了一個支持自毀的云端數據創(chuàng)建機制。該機

3、制包含云端數據創(chuàng)建的系統(tǒng)模型和創(chuàng)建協(xié)議。
　　2.面向保障云端數據安全性的需求，提出了一個支持自毀的云端數據創(chuàng)建機制系統(tǒng)模型。該系統(tǒng)模型涉及了發(fā)送方、接收方、云服務提供商和證書認證中心CA。該模型中發(fā)送方對數據進行加密、耦合和抽取等操作后，將剩余的數據和混合密鑰分量數據分別存儲到云端和分布式哈希網絡中。云端存儲的數據是經過抽取后剩余的不完整數據。在時間戳有效期內，接收方獲取云端數據和分布式哈希網絡中的數據進行解密。時間戳失效后，所

4、有的副本文件過期，分布式哈希網絡中存儲的混合密鑰分量自動銷毀。該模型實現(xiàn)了云端數據的控制權由用戶掌控。
　　3.對云端數據完整性的驗證進行了研究。設計了一種云端數據創(chuàng)建協(xié)議。在該協(xié)議中引入數字證書認證中心CA，在創(chuàng)建云端數據之前，通信雙方互相認證。認證通過后發(fā)送方創(chuàng)建云端數據并將其發(fā)送至云平臺。在通訊過程中，對發(fā)送數據進行摘要、簽名、加密等操作保證用戶的云端數據的完整性、機密性和不可否認性。并在數據中添加隨機數抵抗重放攻擊。