云计算环境下数据安全存储研究.docVIP

云计算环境下的数据安全存储研究 　　摘要：数据安全问题是制约云计算服务推广的瓶颈之一。为了提高云计算应用中用户数据存储传输的安全性，在确保数据读写速度与传输效率的前提下，采用对称与非对称加密算法混合的双重加密、解密模式，发挥两种算法各自的优点。相对于现有模型，其在数据安全性与算法效率上有大幅提升，是一种安全、高速的云计算数据高效存储策略。 　　关键词：云计算；数据安全；云存储 　　中图分类号：TP309.2文献标识码：A文章编号：1672??7800（2014）007??0134??02 　　 　　0引言 　　传统的数据处理模式需要在本地集中对大量应用数据进行存储与运算，此种操作需要一定的硬件基础，并配置专业系统管护员，不但前期投入巨大、后续的维护费用也不可小视。当前，基于分布式服务器的大规模数据存储与处理技术已逐渐成熟，使得各种云计算服务应运而生［1］。 　　近年来，关于云计算的理论研究及由此延伸而来的众多应用服务正在逐渐改变整个IT、电商和大众的生活，并被学界广泛关注。作为一种高性能计算模式，云计算借助其低成本、规模可调、部署灵活等优势，为广大客户提供了大规模的数据存储服务［2??3］。 　　目前，各大运营商为了提高云计算服务产品的市场竞争力，普遍采取按实际流量收费的服务模式。对于云计算服务而言，由于所有的“云”数据都存储在网络云服务器上，如何确保用户的数据安全，是不得不面对的一个应用难题［4］。目前，最好的解决方案是对云服务器上的用户数据进行加密，但是此种方案需要牺牲数据调用效率。寻找一种能够同步提高安全性与效率的云数据加密方法，是提高云计算服务质量的关键所在。 　　为了提升云计算服务的数据安全性，本文使用对称与非对称加、解密算法相结合的综合解决方案，提出了一种新型的云数据存储传输模型。 　　1云计算与云存储 　　云计算是一种分布式数据存储与处理方案。伴随着网络高速数据传输功能的不断完善，分布于互联网的大量计算机组成一个相互关联的集群，并由一个数据处理中心统一调配计算资源，实现海量数据的快速处理。云计算具有规模巨大、稳定可靠、形式虚拟、兼容性高、易于扩展等特点［1］。 　　由此可见，云计算的实质是基于网络实现的大规模数据存储与运算，并按需向用户提供多种形式的服务。云计算服务的关键技术是云存储，必须借助分布式系统将网络上无数独立的存储设备整合为一个高性能的云存储载体。 　　为此，在云计算环境下需要着重关注以下几个问题［5??6］： 　　（1）安全性。为了解决用户数据在云存储与计算过程中可能存在的丢失或被盗等安全问题，需全面研判系统可能存在的风险漏洞及安全需求，制定针对性的安全策略，提高云计算的防护水平。 　　（2）容错性。对于云存储这种由大量不定节点组成的复杂存储系统而言，提高稳定性是整个系统设计的关键。为此，需要引入容错管理、分布式数据备份功能等一系列技术，提高数据的一致性，增强系统的可靠性与容错力，这是云数据存储系统设计的基本要求。 　　（3）存储速度。借助互联网完成用户数据的云存储会存在较长的传输延迟，在设计云存储系统时必须采取多种手段缩短延时，提高云数据的存储和传输速度。 　　2云数据存储安全 　　由于云计算服务采用的分布式数据存储模式可能存在用户数据泄漏等安全问题，这成为阻碍云计算应用推广普及、服务质量提升的一个瓶颈问题［7］。经调查发现，多数云计算用户将用户数据安全作为其是否使用云服务的首要关注问题，如果服务商想让用户接受云计算服务，首先需要确保用户在使用云服务过程中不会存在任何潜在的数据安全风险。 　　考虑到云计算的工作原理，云数据安全存在以下两大缺陷［8］：①云服务商可以直接获取云端的各类用户数据，对于云服务商而言缺乏必要的自我约束与加密机制；②由于云服务的用户数据存储在网络服务器上，如果缺乏必要的安全措施，理论上通过任意一个节点均可访问其它节点，在数据存储传输中存在泄漏、篡改、复制、删除等安全风险。 　　3云数据安全存储策略 　　综上所述，云数据存储需要兼顾数据安全性与运算效率。在为用户提供云存储服务时，必须为用户数据提供加密保护，数据加密后会随机存储在云端任意一个存储空间中，对于非授权用户而言加密数据显示为一组杂乱的无序信息。假定云计算服务商可信，接下来将以提高云数据安全性与运算效率为目的，探寻一种新型高效的云数据安全存储策略。 　　目前，常用的数据加密算法主要有：对称加密算法和非对称加密算法。使用对称加密算法时，服务商与用户使用同一密钥加解密数据，此算法具有算法简便、加密快、效率高等优点；缺点是安全性差，容易泄密。使用非对称加密算法时，服务商和用户使用不同的密钥分别控制数据的加解密，其中服务商掌握加密密码，而用户掌握解密密码。这种存储策略可以更好地确保数据