2005 TAAI 論文格式.pdfVIP

第九屆離島資訊技術與應用研討會論文集 適用於雲端計算之機密資訊存取系統 溫翔安 鄭彥宏 崑山科技大學資訊工程系 崑山科技大學數位生活科技研究所 reinhard@.tw ehroimc@ 摘要 在資料存取上，目前雲端服務提供者 (Cloud 本文中提出了一個結合公開金鑰基礎建設及 Service Provider)一般以帳號密碼的方式認證授權 使用者身份 [9] ，且在這種方式中，使用者的權限控 秘密分享方法的系統架構，透過憑證管理中心所簽 管只提供管理者與使用者兩種身份，並無其他的身 屬的數位憑證，使系統能確實的驗證傳輸來源的正 份權限的授權。另外，在雲端資料加密上常使用對 確性，並將使用者的機密資訊做計算後分別儲存於 伺服器上，以使得在雲端計算服務上能更確保使用 稱式加密系統 (Symmetric encryption) ，使用單一的 金鑰做加密與解密。速度與運算能力是此種加密方 者資料的安全性、完整性及提高其可用性。 式的優勢，因此能有效率的處理大量的資料。 關鍵詞 ：雲端計算、公開金鑰基礎建設、祕密分享 然而，上文中所提到這種將資料都存放在伺服 1.前言 器上的做法等同將風險放在同一處的危險性卻是 雲端計算的一大隱憂。試想，一旦該服務供應商暫 雲端計算（Cloud Computing ）技術起初主要是 停服務，或是該服務供應商遭受到硬體的故障、伺 應用於網頁資料的搜尋，網際網路使用者的蒐尋的 服器遭受攻擊者攻擊時，該服務供應商是否還能確 需求而透過大量的遠端伺服器進行平行運算，再將 保使用者資料的安全性、完整性及可用性；其次， 結果彙整後回傳給使用者。由於所使用的伺服器皆 因為使用者資料皆存放於遠端伺服器上，檔案的內 位在遠端的網路上，在繪製示意圖時，網際網路 容、使用者使用的行為、習慣、愛好等，都將隨著 (Internet)通常以雲狀圖來表示，雲端計算名詞因此 雲端服務一同被紀錄下來，以上的資訊安全、個人 而來。 隱私的問題，都還是目前雲端計算使用上的重點議 題。 雲端計算其基本概念源自於分散式運算 (Distributed Computing) 以 及 網 格 運 算 (Grid 近 年 來 公 開 金 鑰 基 礎 建 設 (Public Key Computing) 。指的是透過網際網路將龐大的運算處 Infrastructure, PKI)的興起，強化使用憑證認證的機 理程序 (Process) ，自動分拆成無數個較小的子程序 制，也為電子文件提供電子簽章服務，以達成不可 (Sub process) ，再交由多部伺服器(Multi- Server)所 否認性及確認性之安全服務要求。我國政府於民國 組成的龐大系統，透過搜尋與運算分析之後，再將 86 年設置「政府憑證管理中心」（Government 處理結果回傳給使用者端 [1] 。其最