基于可信计算机制的云计算盲数据处理.pdfVIP

　第４２卷　第５期 山　东　大　学　学　报　（工　学　版） ２０１２年１０月　 　 　　 Ｖｏｌ．４２　 Ｎｏ．５　　 　ＪＯＵＲＮＡＬＯＦＳＨＡＮＤＯＮＧＵＮＩＶＥＲＳＩＴＹ（ＥＮＧＩＮＥＥＲＩＮＧＳＣＩＥＮＣＥ） Ｏｃｔ．２０１２　 　文章编号：１６７２３９６１（２０１２）０５００３００５　　　ＤＯＩ：１０．６０４０／ｊ．ｉｓｓｎ．１６７２３９６１．２０１２．０５．００６ 基于可信计算机制的云计算盲数据处理 季涛，李永忠 （江苏科技大学计算机科学与工程学院，江苏 镇江２１２００３） 摘要：针对云计算环境下数据处理时敏感数据易受非授权访问和非法篡改的问题，提出一种基于可信计算机制的 盲数据处理方法。首先利用可信平台模块在云计算环境中建立可信根，确保敏感数据与云计算系统状态相绑定； 然后构建盲数据处理环境，通过可信平台模块加密云间传输的信息，进行系统完整性度量和远程验证；最后采用 椭圆曲线加密算法完成从源端到目标端的数据迁移。分析结果表明该方法可以为云计算数据处理提供安全的执 行环境。 关键词：云计算；可信计算；可信平台模块；完整性度量；盲数据处理 中图分类号：ＴＰ３９３０８　　　文献标志码：Ａ Ｂｌｉｎｄｄａｔａｐｒｏｃｅｓｓｉｎｇｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇｂａｓｅｄｏｎ ｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇｍｅｃｈａｎｉｓｍｓ ＪＩＴａｏ，ＬＩＹｏｎｇｚｈｏｎｇ （ＤｅｐａｒｔｍｅｎｔｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＪｉａｎｇｓｕＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ， Ｚｈｅｎｊｉａｎｇ２１２００３，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ａｉｍｅｄａｔｓｏｌｖｉｎｇｔｈｅｐｒｏｂｌｅｍｔｈａｔｓｅｎｓｉｔｉｖｅｄａｔａｗａｓｓｕｂｊｅｃｔｅｄｔｏｕｎａｕｔｈｏｒｉｚｅｄａｃｃｅｓｓａｎｄｉｌｌｅｇａｌｔａｍｐｅｒｉｎｇ ｄｕｒｉｎｇｄａｔａｐｒｏｃｅｓｓｉｎｇｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇｅｎｖｉｒｏｎｍｅｎｔ，ａｎｅｗａｐｐｒｏａｃｈｃａｌｌｅｄｂｌｉｎｄｄａｔａｐｒｏｃｅｓｓｉｎｇｂａｓｅｄｏｎｔｒｕｓｔｅｄ ｃｏｍｐｕｔｉｎｇｍｅｃｈａｎｉｓｍｓｗａｓｐｒｏｐｏｓｅｄ．Ｆｉｒｓｔ，ｔｈｅｒｏｏｔｏｆｔｒｕｓｔｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇｅｎｖｉｒｏｎｍｅｎｔｗａｓｅｓｔａｂｌｉｓｈｅｄｂｙｕｓｉｎｇ ｔｒｕｓｔｅｄｐｌａｔｆｏｒｍｍｏｄｕｌｅ（ＴＰＭ）ｔｏｅｎｓｕｒｅｔｈａｔｔｈｅｓｅｎｓｉｔｉｖｅｄａｔａｗａｓｂｏｕｎｄｔｏａｐａｒｔｉｃｕｌａｒｓｔａｔｅｏｆａｃｌｏｕｄｃｏｍｐｕｔｉｎｇ ｓｙｓｔｅｍ．Ｔｈｅｎ，ｔｈｅｂｌｉｎｄｄａｔａｐｒｏｃｅｓｓｉｎｇｅｎｖｉｒｏｎｍｅｎｔｗａｓｃｏｎｓｔｒｕｃｔｅｄ．Ｔｈｅｍｅｓｓａｇｅｓｔｒａｎｓｍｉｔｔｅｄｏｖｅｒｔｈｅｃｌｏｕｄｗｅｒｅ ｅｎｃｒｙｐｔｅｄｂｙｕｓｉｎｇＴＰＭ．Ｔｈｅｓｙｓｔｅｍｉｎｔｅｇｒｉｔｙｗａｓｍｅａｓｕｒｅｄａｎｄｔｈｅｒｅｍｏｔｅａｔｔｅｓｔａｔｉｏｎｗａｓｃａｒｒｉｅｄｏｕｔ．Ｄａｔａｍｉｇｒａｔｉｏｎ ｆｒｏｍｔｈｅｓｏｕｒｃｅｔｏｔｈｅｔａｒｇｅｔｓｉｄｅｗａｓｃｏｍｐｌｅｔｅｄｂｙｕｓｉｎｇｅｌｌｉｐｔｉｃｃｕｒｖｅｃｒｙｐｔｏｇｒａｐｈｉｃａｌｇｏｒｉｔｈｍｓ．Ｔｈｅａｎａｌｙｓｉｓｓｈｏｗｅｄ ｔｈａｔｔｈｅｓｅｃｕｒｅｅｘｅｃｕｔｉｏｎｅｎｖｉｒｏｎｍｅｎｔｆｏｒｄａｔａｐｒｏｃｅｓｓｉｎｇｉｎｃｌｏｕｄｃｏｍｐｕｔｉｎｇｗａｓｐｒｏｖｉｄｅｄｂｙｔｈｅｐｒｏｐｏｓｅｄａｐｐｒｏａｃｈ． Ｋｅｙｗｏｒｄｓ：ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ；ｔｒｕｓｔｅｄｃｏｍｐｕｔｉｎｇ；ｔｒｕｓｔｅｄｐｌａｔｆｏｒｍｍｏｄｕｌｅ；ｉｎｔｅｇｒｉｔｙｍｅａｓｕｒｅｍｅｎｔ；ｂ