基于云計算的數(shù)據安全關鍵技術研究.pdf

1、云計算作為近年來研究與應用領域的熱點話題，被大多數(shù)IT企業(yè)和業(yè)內人士認為是下一代計算機網絡技術的核心應用架構。云計算的出現(xiàn)，徹底改變了人們使用計算機的傳統(tǒng)習慣。在云計算環(huán)境下，絕大多數(shù)應用軟件和數(shù)據信息都被轉移到了云計算服務提供商龐大的網絡數(shù)據中心，所有應用程序的管理和數(shù)據信息的維護工作也都委托給了云計算服務提供商來完成。云計算的這一特點在為用戶提供了便利的同時，也帶來了諸多的安全挑戰(zhàn)。數(shù)據存儲和管理的不可控性難免會使用戶對存儲在云端的

2、數(shù)據文件產生不安，并對云計算服務提供商產生一定的不信任感，在很大程度上制約了云計算的發(fā)展。因此，基于云計算數(shù)據安全領域的研究具有十分重要的應用及學術價值。
　　本文將云計算的數(shù)據安全作為研究對象，首先對云計算的相關定義、模型架構、具體應用和相關研究組織進行了論述，介紹了包括對稱與非對稱密碼體制、基于屬性的加密算法和Merkle Hash Tree等本文所要涉及的數(shù)據安全保障方法。隨后，針對云計算的虛擬化、大規(guī)模、動態(tài)配置和可擴展等

3、諸多特性，本文對云計算環(huán)境下面臨的安全挑戰(zhàn)、具有的安全優(yōu)勢和采取的防護措施進行了歸納總結，介紹了本文所采用的云計算數(shù)據存儲安全體系架構。在此基礎之上，針對云計算環(huán)境下對于數(shù)據操作的動態(tài)性及數(shù)據的可驗證性普遍支持不足這一缺陷，提出了一種基于Merkle Hash Tree的數(shù)據動態(tài)操作可驗證性方案。介紹了方案的主要思想和安全假定，對方案中文件的預處理工作，數(shù)據文件的驗證方法，數(shù)據的插入、修改和刪除等動態(tài)操作過程進行了詳細的論述，并在最后對