基于封閉環(huán)境的云存儲(chǔ)安全方法研究.pdf

1、云存儲(chǔ)因其高效、便捷、海量存儲(chǔ)的特點(diǎn)而頗受歡迎，然而云存儲(chǔ)獨(dú)特的環(huán)境使用戶失去了對(duì)數(shù)據(jù)的絕對(duì)控制權(quán)，數(shù)據(jù)泄露事件層出不窮。為了保障數(shù)據(jù)的安全性，當(dāng)前主流的解決辦法是對(duì)數(shù)據(jù)進(jìn)行加密。數(shù)據(jù)加密的位置分三種，首先是在客戶端加密，在客戶端加密可以充分保障用戶數(shù)據(jù)的安全性，但是會(huì)對(duì)客戶端造成巨大負(fù)擔(dān)，且云服務(wù)商強(qiáng)大的計(jì)算能力得不到應(yīng)用；其次是在云端加密，云端加密可以充分利用云服務(wù)提供商強(qiáng)大的計(jì)算能力，但用戶數(shù)據(jù)有可能暴露給云服務(wù)提供商；還有些研究

2、方案提出了第三方加密的思想，通過(guò)第三方服務(wù)器完成數(shù)據(jù)加密工作，僅僅將云提供商作為機(jī)械硬盤來(lái)使用。
　　針對(duì)用戶數(shù)據(jù)在云端加密不安全的問(wèn)題，結(jié)合云環(huán)境虛擬化的特點(diǎn)，提出了一種基于封閉環(huán)境加密的云存儲(chǔ)方案CB-CSS。通過(guò)虛擬機(jī)隔離技術(shù)構(gòu)造封閉計(jì)算環(huán)境，改進(jìn)RSA公鑰加密算法使其無(wú)需重新產(chǎn)生大素?cái)?shù)就能實(shí)現(xiàn)密鑰變化，并通過(guò)SSL安全連接傳輸數(shù)據(jù)以及密鑰，將數(shù)據(jù)在封閉計(jì)算環(huán)境中安全加密后再存儲(chǔ)至分布式文件系統(tǒng)來(lái)保護(hù)用戶數(shù)據(jù)的機(jī)密性，具有一