- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
2005 TAAI 論文格式
第九屆離島資訊技術與應用研討會論文集
適用於雲端計算之機密資訊存取系統
溫翔安 鄭彥宏
崑山科技大學資訊工程系 崑山科技大學數位生活科技研究所
reinhard@.tw ehroimc@
摘要
在資料存取上,目前雲端服務提供者 (Cloud
本文中提出了一個結合公開金鑰基礎建設及 Service Provider)一般以帳號密碼的方式認證授權
使用者身份 [9] ,且在這種方式中,使用者的權限控
秘密分享方法的系統架構,透過憑證管理中心所簽
管只提供管理者與使用者兩種身份,並無其他的身
屬的數位憑證,使系統能確實的驗證傳輸來源的正
份權限的授權。另外,在雲端資料加密上常使用對
確性,並將使用者的機密資訊做計算後分別儲存於
伺服器上,以使得在雲端計算服務上能更確保使用 稱式加密系統 (Symmetric encryption) ,使用單一的
金鑰做加密與解密。速度與運算能力是此種加密方
者資料的安全性、完整性及提高其可用性。
式的優勢,因此能有效率的處理大量的資料。
關鍵詞 :雲端計算、公開金鑰基礎建設、祕密分享
然而,上文中所提到這種將資料都存放在伺服
1.前言 器上的做法等同將風險放在同一處的危險性卻是
雲端計算的一大隱憂。試想,一旦該服務供應商暫
雲端計算(Cloud Computing )技術起初主要是 停服務,或是該服務供應商遭受到硬體的故障、伺
應用於網頁資料的搜尋,網際網路使用者的蒐尋的 服器遭受攻擊者攻擊時,該服務供應商是否還能確
需求而透過大量的遠端伺服器進行平行運算,再將
保使用者資料的安全性、完整性及可用性;其次,
結果彙整後回傳給使用者。由於所使用的伺服器皆 因為使用者資料皆存放於遠端伺服器上,檔案的內
位在遠端的網路上,在繪製示意圖時,網際網路 容、使用者使用的行為、習慣、愛好等,都將隨著
(Internet)通常以雲狀圖來表示,雲端計算名詞因此 雲端服務一同被紀錄下來,以上的資訊安全、個人
而來。 隱私的問題,都還是目前雲端計算使用上的重點議
題。
雲端計算其基本概念源自於分散式運算
(Distributed Computing) 以 及 網 格 運 算 (Grid 近 年 來 公 開 金 鑰 基 礎 建 設 (Public Key
Computing) 。指的是透過網際網路將龐大的運算處 Infrastructure, PKI)的興起,強化使用憑證認證的機
理程序 (Process) ,自動分拆成無數個較小的子程序 制,也為電子文件提供電子簽章服務,以達成不可
(Sub process) ,再交由多部伺服器(Multi- Server)所 否認性及確認性之安全服務要求。我國政府於民國
組成的龐大系統,透過搜尋與運算分析之後,再將 86 年設置「政府憑證管理中心」(Government
處理結果回傳給使用者端 [1] 。其最
文档评论(0)