基于可信第三方的公有云平台的数据安全存储方案.pdfVIP

2014年第02期 存在，更不能控制 自己的数据，对 自己的数据失去了感知 2基于可信第三方的云平台设计方案 与控制能力。尤其是更无从得知自己的数据是否被篡改或 2．1关键问题解决思路 非法复制过。 2．1．1数据加密 3)秘密共享 为保障云端数据安全性，需要对储存在云端的数据进 云环境下的数据有一个重要属性便是共享，在使用云 行加密，为利用云端强大的计算能力，可以考虑将数据加 服务的过程中，用户会使用多种形式的数据共享 ：有些用 密操作放在云端进行并使用强度较高的加密算法而不用过 户需要在多终端设备上共享 自己的数据，有些用户需要在 度担心加密效率问题。本方案所选用的是RSA非对称加密 同事之间共享一些工作资料。与此同时，这些共享的数据 与AES对称加密这两种算法。 又大多具有私密性，不能泄露到共享圈之外，因此，需要 RSA加密算法是一种非对称加密算法。在公开密钥 云端能在保障私密性的情况下进行可控共享 】。 加密和电子商业中被广泛使用。RSA算法会生成一对公钥 4)重要数据丢失 和私钥，两者之间相互无法通过计算得到，公钥一般用来 当云服务中心发生地震、火灾或是人为操作失误时， 进行加密，私钥则可以将使用公钥加密的数据进行解密。 可能导致重要数据的丢失，不过，目前大多云数据存储基 AES(AdvancedEncryptionStandard)高级加密标准，又称为 本采取了多点备份的策略，数据丢失也属于个例，因此这 Rijndael加密法，是用来替代原先的DES，已经被多方分 个原因造成数据丢失的可能性一般不大，在设计云数据安 析且广为全世界所使用的一种加密算法。AES是一个迭代 全存储方案中便不考虑这一因素。 的、对称密钥分组的密码，可使用 128、192和 256位密钥， 5)事故责任认定 并用 128位 f16字节 )分组加密和解密数据。其在 2006年 由于云环境下的电子取证 问题具有一定的特殊性，因 已成为对称密钥加密中最流行的算法之一 8【l。 此当发生数据丢失、数据被窃取等事故时，往往无法有效 通过合理使用这两种加密算法，可以对云端数据进行 认定责任。而且现在也没有正式出台任何法律来保障云平 加密，从而保障数据安全。 台用户隐私，从而使用户存放在云端的数据失去了应有的 2．1．2加密策略 保障性 。 使用不同的加密策略将对于数据安全性与加密性能 1．2云数据安全威胁分析 造成不同的影响，为合理利用云计算资源，满足不同用户 在云环境下，数据安全的威胁主要来 自以下两个方面 ： 的需要，本方案提出了两种不同的加密策略，实际应用中， 一 是恶意管理员窃取数据。由于云环境下数据存放在 用户可以根据 自己的需要选择相应的加密策略。 云服务提供商的云服务器上，数据 “所有权”实际上掌握 1)基于AES算法的加密策略 在云服务提供商手中，所有数据均可被云服务提供商轻易 使用AES算法对云端数据进行加密，为保障数据安全， 查看。因此，如果云服务提供商内部管理不严，使得云管 不使用单一密钥，对于每个文件与数据库中每个字段，均 理员权限过大，或是云服务提供商本身有恶意企图，用户 使用随机生成的不同密钥进行加密。将密钥放在一个单独 存放在云端的数据很可能被管理员 “合法”地取得。 的模块中统一保管。 二是黑客入侵窃取数据。在传统的数据储存中，企业 这种加密策略的