基于云計算的安全審計方案的分析和設計.pdf

1、云計算是目前信息技術發(fā)展的重要趨勢之一,它通過遠程數(shù)據(jù)訪問,使得個人或各類企業(yè)用戶能夠以相對較便捷的方式、便宜的價格獲得計算和存儲資源。對于云計算領域的一個重要分支——云存儲來講,云用戶將自己的數(shù)據(jù)存儲在遠端云服務器上,自己不再保存,致使數(shù)據(jù)的安全完全由服務器單方面來保證。近年來出現(xiàn)的遠程數(shù)據(jù)完整性審計協(xié)議,使得云用戶不需要訪問原始數(shù)據(jù),就能夠對原數(shù)據(jù)的完整性和正確性進行校驗,特別適用于云計算環(huán)境。因此,對云存儲環(huán)境下的數(shù)據(jù)完整性驗證審

2、計協(xié)議的研究,具有重要的現(xiàn)實意義。
　　本論文主要針對多個云分布存儲環(huán)境下的數(shù)據(jù)完整性驗證進行了研究。利用密碼學中的基本理論知識,對現(xiàn)有數(shù)據(jù)完整性驗證方案進行了深入分析,并對其安全性和效率方面也進行了詳細闡述。主要研究成果如下:
　　1.分析了Wang等人的基于多個云的安全存儲審計協(xié)議,指出該協(xié)議存在嚴重的安全缺陷,它不能抵御外部攻擊者以及惡意云服務器重放回應值的攻擊。對于該協(xié)議的安全漏洞,我們給出了具體的攻擊方案。

3、　　2.基于現(xiàn)有的協(xié)議,提出了一個新的基于Reed-Solomon碼的多個云分布式存儲的審計協(xié)議,利用隨機掩碼技術保證了數(shù)據(jù)的安全。該協(xié)議除了可以驗證遠端數(shù)據(jù)的完整性、正確性之外,還可以在發(fā)現(xiàn)錯誤時定位出錯云服務器的位置,同時利用索引表,實現(xiàn)了數(shù)據(jù)動態(tài)操作。另外,還分析了該協(xié)議的安全性,最后將該協(xié)議與現(xiàn)有的審計協(xié)議進行性能對比,結果表明該協(xié)議能夠安全高效地實現(xiàn)云用戶對其數(shù)據(jù)的完整性審計。
　　3.研究了 Zhu等人的多個云協(xié)作驗證