云存儲(chǔ)數(shù)據(jù)安全共享機(jī)制研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的迅猛發(fā)展，傳統(tǒng)存儲(chǔ)系統(tǒng)的系統(tǒng)架構(gòu)和管理模式已無(wú)法滿(mǎn)足人們對(duì)存儲(chǔ)的需求。云存儲(chǔ)作為一種專(zhuān)門(mén)的集中式資料存儲(chǔ)系統(tǒng)，通過(guò)網(wǎng)絡(luò)為云計(jì)算平臺(tái)提供統(tǒng)一可靠的存儲(chǔ)服務(wù)，包括存儲(chǔ)設(shè)備管理、卷管理、文件管理、客戶(hù)端認(rèn)證與接入、安全控制與性能監(jiān)控、備份與災(zāi)難恢復(fù)等。云計(jì)算技術(shù)的逐漸成熟，使得云存儲(chǔ)得以高速發(fā)展。網(wǎng)盤(pán)以其高效率、低成本、按需使用等諸多優(yōu)點(diǎn)吸引了人們的目光。但是存放在云端的數(shù)據(jù)發(fā)生泄露的事件時(shí)有發(fā)生，如何保障云端數(shù)據(jù)的安全始終是制

2、約云存儲(chǔ)發(fā)展的重要因素。
　　本文首先針對(duì)網(wǎng)盤(pán)所用API進(jìn)行了分析，并從軟件逆向工程、用戶(hù)登錄、劫持?jǐn)?shù)據(jù)流等方面對(duì)某閉源云存儲(chǔ)服務(wù)軟件進(jìn)行了安全分析，使用多種軟件工具以及代碼技術(shù)如反射DLL注入等，獲取用戶(hù)的共享數(shù)據(jù)。分析結(jié)果表明其采用的云存儲(chǔ)數(shù)據(jù)共享機(jī)制存在數(shù)據(jù)泄露隱患。其次，針對(duì)網(wǎng)盤(pán)數(shù)據(jù)安全性存儲(chǔ)與共享問(wèn)題，本文重點(diǎn)分析網(wǎng)盤(pán)模型中的上傳、下載、管理、共享等關(guān)鍵交互過(guò)程，并提出了一種開(kāi)源網(wǎng)盤(pán)的設(shè)計(jì)方案。對(duì)網(wǎng)盤(pán)數(shù)據(jù)流交互策略進(jìn)行了