一种云安全架构的解决方案_胡祥义.pdfVIP

网 络 安 全 一种云安全架构的解决方案 胡祥义 马占国 刘宇 北京市科技情报研究所网络密码认证北京市重点实验室 北京 100044 摘要：本文提出了一种云安全解决方法，是采用对称加密算法、组合密钥技术和加密芯片硬件设备来建立一个云计算的 安全架构，与其他云安全解决方案相比，本云安全系统的安全等级较高，安全功能较强，能保证客户端与云计算平台之间的 数据保密和完整性传输，保证云用户的程序运行安全和数据存储安全，实现云用户登录实名制，且满足规模化用户安全、快 速登录，同时，能降低云安全系统的建设和维护成本。 关键词：身份认证；登录日志；组合密钥算法；对称加密算法，网闸 0 引言 台的密文文件进行解密和数据完整性验证，对计算中心后台 目前，各先进国家都制定了云计算国家发展计划，云计 的密文文件进行解密和数据完整性验证，对计算中心后台的 算已经成为世界强国争夺新型战略产业的主战场，云计算的 明文文件进行数字签名和文件加密(见图1)。 安全问题也引起业内广泛重视，兴起了对云安全技术的研 究，然而，大多数云安全解决方案都是同时使用非对称密码 算法和对称密码算法两种