基于FPGA的云存儲安全系統(tǒng)研究與實現(xiàn).pdf

1、云存儲服務發(fā)展迅速，相比傳統(tǒng)的存儲方式，云存儲方便快捷、空間大、不易丟失。目前各大網(wǎng)絡公司，設備制造公司都提供了自己的云存儲服務，用戶群數(shù)量極大。但最近層出不窮的云存儲安全事件讓一部分需要較高數(shù)據(jù)安全級別的用戶止步不前。
　　本文對目前出現(xiàn)的云存儲安全事件和流行的安全防護措施進行了深入研究，結合現(xiàn)有成果提出了一種新的云存儲安全解決方案。在客戶端與云存儲服務器之間架設一個可信的網(wǎng)絡節(jié)點作為數(shù)據(jù)加密網(wǎng)關，利用基于人臉識別的身份認證方法

2、進行身份認證和FPGA硬件加速技術，使用戶數(shù)據(jù)通過可信網(wǎng)關的加密后以密文的方式傳輸?shù)皆贫?，來提高云空間上存儲信息的安全性。此方案設計成一個片上系統(tǒng)的實現(xiàn)框架而可以嵌入到家用路由器中，具有廣泛的應用前景。本設計選用2012年Xilinx公司與ARM聯(lián)合推出的Zynq-7000芯片，Zynq是業(yè)界第一款集成了ARM公司Cortex-A系列內(nèi)核的軟、硬件全面可編程的平臺，利用此芯片來構建SOPC系統(tǒng)，并移植Linux系統(tǒng)，結合Zynq的優(yōu)勢和

3、軟硬協(xié)同設計的思想，利用Cortex-A的性能優(yōu)勢實現(xiàn)網(wǎng)絡服務器的設計和身份認證功能外，還利用硬件加速將耗時的加密算法硬件化以提高吞吐率。
　　論文利用基于遠程可重配置思路實現(xiàn)了可實現(xiàn)多種不同安全等級的云存儲安全系統(tǒng)，數(shù)據(jù)加密上傳整個流程平均速度大約4MB/S，下載后解密發(fā)送到客戶端的平均速度大約2MB/S。論文的特色性工作主要體現(xiàn)在:一是云存儲用戶登陸認證采用基于人臉的生物特征認證;二是系統(tǒng)設計采取軟硬協(xié)同設計方法，優(yōu)化了系統(tǒng)結