基于全同态加密云计算安全方案研究.docVIP

基于全同态加密云计算安全方案研究 　　【摘要】 云计算的用户在使用云计算提供的方便服务的同时也面临着数据被窃取、篡改、盗用、伪造等风险。本文将全同态加密算法应用到云计算的安全方案中，利用了全同态加密的不用解密密文，针对密文的操作与针对明文的操作效果一致的特点。解决了云计算的数据安全问题。 　　【关键词】 云计算 全同态 加密 安全方法 　　随着信息和通信技术的快速发展，计算模式经历了从最初把任务集中交付给大型处理机模式，到后来发展为基于网络的分布式任务处理模式，再到最近的按需处理的云计算[1]模式。最初的单个处理机模式处理能力有限，并且请求需要等待，效率低下。后来，随着网络技术的不断发展，按照高负载配置的服务器集群，在遇到低负载的时候，会有资源的浪费和闲置，导致用户的运行维护成本提高。而云计算把网络上的服务资源虚拟化，整个服务资源的调度、管理、维护等工作由专门的人员负责，用户不必关心“云”内部的实现，因此云计算实质上是给用户提供像传统的电力、水、煤气一样的按需计算服务[2，3]，它是一种新的有效的计算使用范式。 　　云计算（cloud computing）是继个人计算机、互联网之后的第三次IT产业革命，其概念自2006年由Google提出后，经过几年的发展，目前已经得到越来越多的IT厂商及用户的认可和追捧，云计算被提升到前所未有的高度。 　　云计算是一种可以调用的虚拟化的资源池，这些资源池可以根据负载动态重新配置，以达到最优化使用的目的。用户和服务提供商事先约定服务等级协议，用户以用时付费模式使用服务。 　　它旨在通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的完美系统，并借助IaaS、PaaS、SaaS等先进的商业模式把这种强大的计算能力分布到终端用户手中。其核心理念就是将大量用网络连接的计算资源统一管理和调度，不断提高“云”的处理能力，进而减少用户终端的处理负担，最终使用户终端简化成一个单纯的输入输出设备，并能按需有偿地享受“云”的强大计算处理能力[4]。 　　从硅谷到北京，大数据的话题正在被传播。随着智能手机以及“可佩带”计算设备的出现，我们的行为、位置，甚至身体生理数据等一点变化都成为了可被记录和分析的数据。以此为基础，“反馈经济”等新经济、新商业模式也正在开始形成。 　　如今，一个大规模生产、分享和应用数据的时代正在开启。而发觉数据价值、征服数据海洋的“动力”就是云计算。互联网时代，尤其是社交网络、电子商务与移动通信把人类社会带入了一个以“PB”（1024TB）为单位的结构与非结构数据信息的新时代。在云计算出现之前，传统的计算机是无法处理如此量大、并且不规则的“非结构数据”的。以云计算为基础的信息存储、分享和挖掘手段，可以便宜、有效地将这些大量、高速、多变化的终端数据存储下来，并随时进行分析与计算。大数据与云计算是一个问题的两面：一个是问题，一个是解决问题的方法。通过云计算对大数据进行分析、预测，会使得决策更为准确，释放出更多数据的隐藏价值。 　　数据，这个21世纪人类探索的新边疆，正在被云计算发现、征服。但是，实现云计算系统也面临着诸多挑战，现有的云计算系统的部署相对分散，各自内部能够实现VM的自动分配、管理和容错等，但云计算系统之间的交互还没有统一的标准。关于云计算系统的标准化工作还需要更进一步的研究，还有一系列亟待解决的问题。首先云计算系统中，用户数据存储在云端，如何保证用户的数据不被非法访问和泄露是系统必须要解决的两个重要问题，即数据的安全和隐私问题。没有相应的信息安全技术的保障，云计算的发展与普及之路将任重而道远。 　　本文提出基于全同态加密的安全云计算服务模型的建立与实现。此方案是实现各种安全云计算服务的有力保障，因此本文的研究工作具有重要的理论意义和广阔的应用前景。 　　一、同类研究工作国内外研究现状与存在问题 　　1988年，SUN微系统公司的合作创建者John Gage曾经说过“网络就是计算机”，可以说那就是云的开端。 　　经历近二十年的发展，云已从模糊的时尚概念，变成了现在遍布于网络与信息领域的具体应用服务，如Amazon的亚马逊网络服务云，提供简单存储服务、弹性计算云和简单排列服务；Google的应用软件引擎；Microsoft的云产品――“软件加服务”；IBM的“蓝云”计算平台等。在我国，云计算的发展也非常迅猛，2008年5月，IBM在中国无锡太湖新城建立了中国第一个云计算中心；2008年6月24日，IBM在北京IBM中国创新中心成立了第二家中国的云计算中心――IBM大中华区云计算中心；2008年11月28日，广东电子工业研究院与东莞松山湖科技产业园管委会签约，投资2亿元建立云计算平台；中国移动的“大云”系统；联通的 “互联云”系统；以及电信紧跟着推出的“e云”系统等。中国的