基于封閉環(huán)境的云存儲安全方法研究.pdf

1、云存儲因其高效、便捷、海量存儲的特點而頗受歡迎，然而云存儲獨特的環(huán)境使用戶失去了對數(shù)據(jù)的絕對控制權(quán)，數(shù)據(jù)泄露事件層出不窮。為了保障數(shù)據(jù)的安全性，當(dāng)前主流的解決辦法是對數(shù)據(jù)進行加密。數(shù)據(jù)加密的位置分三種，首先是在客戶端加密，在客戶端加密可以充分保障用戶數(shù)據(jù)的安全性，但是會對客戶端造成巨大負擔(dān)，且云服務(wù)商強大的計算能力得不到應(yīng)用；其次是在云端加密，云端加密可以充分利用云服務(wù)提供商強大的計算能力，但用戶數(shù)據(jù)有可能暴露給云服務(wù)提供商；還有些研究

2、方案提出了第三方加密的思想，通過第三方服務(wù)器完成數(shù)據(jù)加密工作，僅僅將云提供商作為機械硬盤來使用。
　　針對用戶數(shù)據(jù)在云端加密不安全的問題，結(jié)合云環(huán)境虛擬化的特點，提出了一種基于封閉環(huán)境加密的云存儲方案CB-CSS。通過虛擬機隔離技術(shù)構(gòu)造封閉計算環(huán)境，改進RSA公鑰加密算法使其無需重新產(chǎn)生大素數(shù)就能實現(xiàn)密鑰變化，并通過SSL安全連接傳輸數(shù)據(jù)以及密鑰，將數(shù)據(jù)在封閉計算環(huán)境中安全加密后再存儲至分布式文件系統(tǒng)來保護用戶數(shù)據(jù)的機密性，具有一