面向公有云的水情数据安全范围查询方案.pdfVIP

第 3期 水 利 信 息 化 N0．3 2017年 6月 WaterResourcesInformatization Jun．，2017 DOI：10．193648．1674—9405．2017．03．002 面向 “公有云的水情数据安全范围查询方案 朱光军 ，刘树波 ，刘梦君 ，李妍君 (1．湖北省水利厅信息中心，湖北 武汉 430071； 2．武汉大学计算机学院，湖北 武汉 430072； 3．湖北大学计算机与信息工程学院，湖北 武汉 430062) 摘 要：随着云技术的发展，水利信息系统建设 “云”化已是必然趋势，公有云平台在给水利信息化系统建设 带来降低成本和提升服务能力的同时，也带来敏感水利数据完整性被破坏的安全风险。提 出一种在利用公有云 环境下，水情数据安全查询方案。方案的特点是使用数据链确保查询结果的正确性，使用 Merkle树确保查询结 果的真实性，确保数据得到完整性保护。 关键词：水情数据；公有云；完整性保护 中图分类号：TP39；TV697 文献标识码：A 文章编号：1674—94O5(2017)03—0005—05 0 引言 部门可以通过将数据存储在云平台上，快速地在云 平台上建设数据 中心 ，并在其基础上应用运维和管 随着我国水利信息化 的深入推进，水利信息管 理业务软件。目前，湖北省将云计算技术在水利信 理系统获取的大量数据与现有各水利信息管理部门 息化当中的应用设为建设重点，并为此提出了如何 有 限的运维水平之间产生了越来越难 以协调的冲 充分利用 “楚天云”平台加快水利信息化建设的方 突 …。通常讲 ，水利信息管理系统包含 了防汛抗 案。通过近半年时间的努力，水利厅 90％ 的应用系 旱、水资源 、水生态水环境、水土保持、水利工 统和数据库成功迁移到 “楚天云”平台，运行正常。 程、农村水利、行政审批、执法监督、应急管理、 然而 ，云平 台在给水利信息化带来管理和服 电子政务等 内容 。如此众多的业务系统的 良好运 务能力提升的同时，也带来了敏感水利数据安全 问 维，需要有一套高性能的机器设备、无尘机房和 7× 题，其中，水文数据被篡改便是其 中一个重大安全 24h的运维团队。然而，多数水利部门尤其是一些 问题 [11-12]。目前，湖北省水利厅在 “楚天云”平台上 基层水利部 门，因为经费和编制等 问题 ，并不具备 开展信息化建设，因此所有的信息资源都在该云平 如上条件，这就给水利信息化在水利部 门的进一步 台及网络环境下使用和保存。在这种条件下，原本 推进带来了技术和运维难题。 敏感的水利数据实际已经脱离了水利部门的绝对管 云计算技术的出现 ，为计算和存储能力、设备 控，不法分子通过各种手段进入第三方云平台，恶 资源及信息系统管理水平不足的水利部门合理有效 意篡改和删减 已采集收取的数据，蓄意干扰乃至破 开展水利信息化业务提供了可能，并 已经得到了初 坏水利信息化平台正常业务功能的正常运行。这种 步发展应用 2[-6]。云计算 以虚拟化技术将大量计算和 情况一旦发生，轻则导致业务功能无法使用，重则 存储资源构建成服务产品—— “云计算平台”，这就 制造社会恐慌 ，危害社会稳定、国家安全。因此， 使得 以往不具备信息化建设条件的水利部门可以根