云计算用户信息安全方案研究.doc

项目类别 面上项目 报审学科组 F 黑龙江省自然科学基金 面上项目申请书 2012年度 项目名称：云计算用户信息安全方案研究 申 请 者：姜娜 推荐单位：黑龙江省计算中心 申报日期：2012-04-11 黑龙江省自然科学基金委员会 申请者信息 姓 名 姜娜 男 1982-11-03 民 族 汉族 学 位 其他 工程师 软件工程 0451 电子邮件 ly810304@126.com 手 机 工作单位 黑龙江省计算中心 名 称 黑龙江省计算中心 代 码6 科研部门 负 责 人 丁京复 hljkyc@ 电 话 手 机 合作单位 名 称 项目基本信息 项 目 名 称 云计算用户信息安全方案研究 F0207 预计研究年限 2012-03-01 -- 2014-03-02 摘 要 本项目主要工作与要点如下： 1)云计算系统模型的搭建 对现有的云计算系统结构进行深入的研究分析，概括总结大部分云计算系统的框架模型。基于此模型搭建本项目论述的云计算系统。 2)安全问题分析及提出解决方案 建立安全模型对云计算体系进行分析，指出在数据传输及存储到云端数据库时存在的安全威胁，提出由客户端提供数据加密密钥，使用双重数据加密保护密钥在传输过程中的安全，当用户敏感信息存储到服务器端时使用客户端密钥加密数据的安全解决方案。 3)基于上述解决方案实现云计算安全系统 实现了包括管理服务器，资源服务器，客户端，数据传输等模块的云计算安全系统，使用RSA非对称加密算法，对客户端的特定密钥在资源服务器和客户端之间进行非对称加密传输，在数据传输时采用DES对称加密算法。当用户数据需要存储到云计算服务器的数据库端时，采用用户端提供的对称密钥进行加密。这样，此云计算安全系统既能保证密钥在传输过程及敏感数据在网络传输及存储到数据库时的安全。服务器上的软件都是由第三方提供的，这样更加保证了用户数据的传输和存储的安全。此外还针对当前网络速度限制，提出了改善用户体验的异步响应的方案建议。 云计算;信息安全;异步响应; 一、基本信息二、项目组主要成员 总 人 数 高 级 中 级 初 级 博 士 后 博 士 生 硕 士 生 7 1 4 2 0 0 2 编号 姓 名 出生年月 性别 职 称 学位 单 位 名 称 电 话 电 子 邮 件 项目分工 年工作月数 签 字 1 姜娜 1982-11-03 女 工程师 学士 黑龙江省计算中心 0451ly810304@126.com 项目负责人 8 黄丽娟 1960-02-07 女 高级工程师 硕士 哈尔滨市财政局 0451hlj@ 架构设计 6 赵文敬 1983-10-25 女 助理工程师 学士 黑龙江省计算中心