云計(jì)算環(huán)境中數(shù)據(jù)自毀機(jī)制研究.pdf

1、隨著云計(jì)算的大力發(fā)展，越來(lái)越多的服務(wù)和應(yīng)用出現(xiàn)在互聯(lián)網(wǎng)平臺(tái)上。存儲(chǔ)在“云”中的用戶敏感數(shù)據(jù)由于不受用戶自己控制而變得很容易被泄露。本論文將云服務(wù)提供商視為潛在的攻擊者，因此不能確認(rèn)云服務(wù)提供商是否將系統(tǒng)內(nèi)的文件、目錄和數(shù)據(jù)庫(kù)記錄等資源所在的存儲(chǔ)空間釋放或者其存儲(chǔ)空間在重新分配給其他云用戶之前得到完全清除。
　　 本論文的研究目標(biāo)是保護(hù)云計(jì)算環(huán)境中的用戶敏感數(shù)據(jù)。本論文提出了一種適用于云計(jì)算環(huán)境中的安全數(shù)據(jù)自毀機(jī)制(Secure

2、Self-Destructing Scheme for Electronic Data，簡(jiǎn)稱SSDD)。該SSDD機(jī)制使用戶敏感數(shù)據(jù)在不需要任何用戶或可信第三方進(jìn)行干預(yù)的情況下，能夠在特定的一段時(shí)間之后自動(dòng)銷毀。該機(jī)制首先將用戶敏感數(shù)據(jù)加密成密文數(shù)據(jù)，并將密文數(shù)據(jù)進(jìn)行耦合，形成耦合密文，然后，從耦合密文中抽取出部分密文數(shù)據(jù)，最后，將解密密鑰和從耦合密文中抽取出來(lái)的部分密文數(shù)據(jù)都存儲(chǔ)到分布式哈希表網(wǎng)絡(luò)(Distributed HashTa

3、ble Network，簡(jiǎn)稱DHT網(wǎng)絡(luò))中。用戶必須在過(guò)期時(shí)間戳之前，從分布式哈希表網(wǎng)絡(luò)中得到足夠多的密鑰分量，才能夠解密出用戶敏感數(shù)據(jù)。
　　 本論文通過(guò)詳細(xì)的安全性分析，證明了所提出的SSDD機(jī)制不但可以抵御針對(duì)DHT網(wǎng)絡(luò)的攻擊，比如：存儲(chǔ)嗅探攻擊、查找嗅探攻擊和標(biāo)準(zhǔn)DHT攻擊，而且可以抵御傳統(tǒng)密文分析攻擊和蠻力攻擊。
　　 本論文提出的SSDD機(jī)制能夠很好地解決云計(jì)算環(huán)境中的數(shù)據(jù)殘留問(wèn)題。在云計(jì)算環(huán)境中，用戶敏感數(shù)