关于服务模式的个人数据云存储管理技术研究.pdfVIP

摘 要 随着计算机网络技术的迅速发展，人们逐渐从传统的桌面应用程序向在线的web应用程 序迁移。web应用程序有方便易用、跨越不同平台等优点，但是用户的数据分散在各种不同 的web应用中，而web应用之间不存在一致的数据共享机制，使得用户难以对自己的数据进 行有效管理。本文对网络环境下的用户数据管理问题进行研究，采用云存储所提供的廉价存 之间的数据交互提供服务。论文的主要工作包括： 研究OpenID协议和OAuth协议的内容，并对两个协议进行改进和整合，完善了客户端． 注册的方法，统一并简化了他们所使用的签名算法，改进了OpenlD协议中用户身份认证的 流程，改进了OAuth协议中用户对客户端进行授权时所使用的方法。 户提供基于目录和标签的文件组织操作方式；提供了身份认证服务，使得用户可以使用服务 器端的账号登陆任何支持此框架的客户端；提供用户信息服务，使得用户可以集中管理控制 各个客户端上的个人信息；提供文件获取和同步服务，使得用户可以集中管理自己的数据文 件，并且可以在不同客户端之间共享和同步；设计文件过滤表达式使得用户可以方便灵活的 设置客户端访问用户数据的权限。 基于GoogleApp 个提供框架各项服务的服务器端，并设计～个简单的web应用页面来验证其各项功能。 关键词：云存储，OpenID协议，OAuth协议，个人数据管理，数据共享 IV 第一章绪论 第一章绪论 本章主要介绍论文的研究背景，研究现状，研究目标和内容以及论文的组织结构。 1．1研究背景 随着计算机和网络技术的迅速发展，人们逐渐从传统的桌面应用程序向基于web的应用 迁移。基于web的应用相对于传统的桌面应用程序有许多显著的优点，用户摆脱了主机的限 制，可以随时随地通过各种移动设备，例如利用智能手机和平板电脑登陆网络来使用丰富的 web应用服务；web应用的开发、发布和升级更加简单方便，用户不需要为不同的应用安装 和维护大量的软件，只需要拥有一个通用的浏览器即可；web应用将分散的用户联系起来， 用户之间相互沟通和协作，形成了巨大的社会网络，产生了庞大的数据集。 传统的桌面应用程序使用操作系统提供的一致的文件系统，只需要专注于程序本身的逻 辑，不需要关心用户的数据管理和权限控制。不同的桌面程序之间也可以利用这些统一的接 口，方便的共享和交流数据。用户还可以方便的操作桌面程序需要和产生的数据，包括迁移、 共享、修改、加密以及备份等等，用户对自己的数据有完全的控制权，不需要担心数据安全 和泄露的问题。 基于web的应用为用户提供的更多的是服务，在数据管理方面则要薄弱～些。首先用户 的数据不再掌握在用户自己的手中，而是由web服务提供者控制，用户只能通过web应用开 放的接口访问自己的数据，而不同的web应用提供的接口差别很大，并且大多接口提供的功 能也有限，用户很难完全控制自己的数据。其次用户的数据变得分散了，用户可能使用了很 多不同的web应用，不同的应用管理着用户不同甚至相同的数据，而这些不同的应用之间很 难同步和共享，这就使得用户的数据被分割在不用的web应用中，形成了许多的数据孤岛。 用户对数据的控制和管理变得更加困难了。最后还有安全方面的问题，web平台由于其开放 性也带来了危险性，一旦系统存在漏洞或者受到攻击，用户数据的安全性是得不到保障的， 这也导致了当前很多用户不愿意将私密的数据迁移到web应用上。 ． 图卜l描述了web应用环境下用户数据管理两种典型方式。 上面。更进一步，如果她修改了自己的一张头像，而她在多个社交网站上面都使用了这张头 像，那么她将不得不依次登陆各个社交网站，以便上传修改后的头像。 缺点就是将用户的账号密码泄露给了Editor．com，存在很大的安全隐患。 东南大学硕士学位论文 图1-1 web环境下用户管理数据的典型方式 1．2研究现状 随着web应用尤其是社交网络类应用的发展，web应用对数据管理及存取控制提出了新 的要求，目前大多数web应用使用的都是基于好友的管理策略¨1，这些策略相对简单，不能