基于云计算和USBKEY认证的.pdfVIP

基于云计算和 USBKEY 认证的 数据保护技术 解 决 方 案 东南大学云汉 2011 年 05 月 第 1 页 共 9 页 目 录 1 引言 3 2 整体方案设计3 3 USBKEY 认证技术 4 3.1 智能卡 4 3.2 数字证书 4 3.3 数字证书的颁发的存储 6 4 数据的加密式安全 7 4.1 加密算法简介7 4.2 动态加密与解密框架 8 5 总结 9 参考文献 9 第 2 页 共 9 页 基于云计算和 USBKEY 认证的数据保护技术 1 引言 随着社会信息化的快速发展带来的信息膨胀，和以云计算服务为典型的公共计算应用在企业 应用中的广泛流行，基于 Internet 的大容量数据传输和存储服务正在各行各业承担起越来越重要 的角色。然而，企业在享受基于公务计算服务所带来的优惠时，不得不考虑这种新模式下所面临 的挑战一数据安全。就目前业界云计算中存储服务的主导者——Amazon S3(Simple Storage Service)而言，其仅提供强大的数据存储服务。 而且，即使服务业者再三保证只有业者本身才能存取客户的数据，但客户并不知道在业者端 是由谁来负责处理这些数据。没有人能保证客户的数据绝对不会外泄或遭到拷贝。云数据安全需 要换一种角度来思考。与其防止数据遭到移动，倒不如建立起一道防护将数据包覆起来，并且随 着数据一起移动，即让企业掌控私人与公共云端内资料的加密式安全。即使数据所在的环境无法 令人信赖也无妨，因为数据还是能够安全无虞。如果客户希望将数据移到另一家云端服务供货商， 由于数据已有安全机制包覆，因此可自由移动而不需仰赖云端服务供货商。 同时，USBKEY 认证技术已经发展地非常成熟了。其具有双因子认证，带有安全存储空间， 硬件实现加密算法，应用成本低、携带方便、安全可靠等特点。基于以上分析，我们提出了基于 云计算和 USBKEY 认证技术的数据保护方案。 2 整体方案设计 本方案的核心内容有以下几点： 1 ．安全云。对云进行分类，有一般的云，有数据云，还有安全云。 2 ．USBKEY 认证技术。 3 ．数据的加密式安全。 4 ．分层次的加密。根据需要对于数据进行不同等级的加密。 方案整体示意如下图所示。