一种云存储环境下的安全存储系统.pdfVIP

第 38 卷第5 期 计算机学报 Vo l. 38 No. 5 2015 年 5 月 CHINESE JOURNAL OF COMPUTERS May 2015 一种云存储环境下的安全存储系统 薛矛1)薛巍川舒继武叫刘洋2) 1)(清华大学计算机科学与技术系 北京 100084) 2) (清华大学信息科学与技术国家实验室 北京 100084) 摘 要 如今，数据越来越多地被选择存放在云存储环境，而非个人电脑中.这使得用户失去了对数据的完全控 制，从而难以保证数据的安全性.为了解决此问题，文中提出了一种新的安全云存储系统架构.基于这套架构，文中 设计并实现了→个安全云存储系统一-Corslet. Corslet 可以直接架在已有的云存储系统之上而无需对其进行任何 改变，同时提供端到端的数据私密性保护、完整性保护以及访问权限控制等功能. Corslet 使用简单，用户只需在客 户端存放他们的身份证书即可.对 Corslet 的测试结果显示，Corslet 架在 NFSv4 集群之上1/0 性能下降不到 5% ， 证明 Corslet 在提高用户数据安全性的同时，其性能也是可以接受的. 关键词 安全存储系统;加密文件系统;私密性F 完整性s 访问控制 中图法分类号 TP309 DOI 号 10. 3724/SP.J. 1016.2015.00987 A Secure Storage System Over Cloud Storage Environment 2 XUE Mao!} XUE Wei]) ,2) SHU Ji-Wu l) ,2) Liu Yang ) 1) (Ðepartment of Computer Science and Technology , Tsinghua University , Beijing 100084) 2) (Tsingh嗣 National Laboratory for Information Science and Technology , Tsinghua University , Beijing 100084) Abstract Nowadays , data has been increasingly shared among different users inside the cloud storage systems , instead of being owned by any single private user , which makes an ordinary user usually does not have the control permission over the whole system , thus hard to secure data storage or data sharing of his own files. To solve this problem , this paper proposes a new secure cloud storage system architecture. Based on this architecture , this paper designs and implements a secure cloud storage system called Corslet. Corslet c