基于三重DES的SaaS数据安全方案.pdfVIP

《工业控制计算机}2015年第 28卷第 3期 49 基于三重DES的SaaS数据安全方案 Scheme Based onThree DES ofSaaS DataSecurity 陈莉雅 黄理灿 吴传娥 (浙江理工大学信息学院，浙江杭州 310018) 摘 要 针对 SaaS模式下数据传输面临的安全性问题 ，提 出一种利用三重DES加密算法对数据 的安全性进行处理。该方案是 在对DES加密算法分析研究的基础上，针对DES加密算法的缺点提 出了三重DES算法，采用了将三重 DES加密算法引 入到 SaaS模式下的数据 安全 方案 的方法 ，保证 了SaaS模式下数据的存储安全和传输的安全。 关键词 ：三重 DES加 密，SaaS模 式，数据安全 Abstract According to security problemsfacing adatatransmission underSaaS mode，this paperpresentsa new method ofUS— ing three DES encryptionalgorithm forprocessing securityofdata．The scheme isbased on analysis ofDES encryption al— gorithm，aiming atputting forward three DES algorithm on the basisofthe defects of DES encryptionalgorithm．This paper isthe useofthree DES encryptionalgorithm isintroduced to the method ofdata securtiyschemeofSaaS mode．To ensure thesafestorageandtransmissionofSaaS mode data Keywords：threeDESencryptionalgorithm，SaaS mode，data security SaaS是 SoftwareasaService的缩写，即软件 即服务 ， 的要求 ，但为了充分利用现有的DES软件和硬件资源，人们开 是随着互联网技术的发展 以及应用软件的成熟 ，而在 21世纪开 始提出针对 DES的各种改进方案 ，一个简单 的方案就是使用多 始兴起的完全创新 的一种 以互联 网为渠道来提供软件服务 的应 重 DESE]。最常用的多重 DES算法就是三重 DES。 用模式 。也就是说 ，SaaS服务模式提供软件形式与传统的服务 1．1DES算法原理 模式有着很大的区别 ，SaaS是通过互联 网提供软件服务 的模 DES是一种分组加密算法 ，其 明文分组长度与加密得到 的 式 。使用 SaaS服务模式的企业不需要安装软件 ，只需要在连接 密文分组长度都为 64位 。密钥长度为 64位 ，有效长度为 56位 上网络就可以使用 SaaS模式提供的软件。企业可以依据 自身 (其余 8位用于奇偶校验)。DES加密过程如图1所示。 发展及管理的需求 ，以租赁 的方式从 SaaS服务商获得企业信 息化建设所需的服务 。 由于所有租户 的数据都是存放在 SaaS提供商的服务器 上 ，租户不具有对 自己私密数据 的完全控制能力。因此 SaaS服 务提供商必须能够提供对租户的私密数据的安全性的保障措 施。而对数据 的传输和数据 的存储过程进行加密处理是确保数 据的安全性的最佳方式 。 在众多加密算法 中，DES算法可 以说是对称算法 中的代 表，并作为美国联邦信息处理标准 (FIPS)被采用。至此之后，每 隔 5年美 国国家保密局 (NSA)都会对 DES做新 的评估 ，并重新 审定它是否继续作为联邦加密标准…。DES算法是综合运用了 代数、置换和代替等多种密码技