云图书馆中基础设施即服务模式安全研究.docVIP

云图书馆中“基础设施即服务”模式的安全研究 　　摘要：云计算环境下的数字图书馆具有支持大量资源共享、具备强大计算能力等特点，但同时也因其支持多用户共享资源而带来了诸如存储数据被还原篡改、信息隐私泄露、通信数据被窃听等等安全问题。其中，以虚拟化技术为关键技术的“基础设施即服务”（IaaS）模式亦如此。鉴于此，论文从服务提供商、租赁用户、服务提供商和租赁用户间供求关系的角度出发，探讨了云图书馆服务架构中IaaS模式的资源共享安全问题，并提出了相应的安全策略。 　　关键词：云图书馆；基础设施即服务；虚拟化技术；安全策略 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）17-3991-03 　　Study on Security Strategy of IaaS in the Cloud Library 　　GUAN Qing-juan1，YANG Yan-mei1，LIU Hao2 　　（1.Library of Xinjiang Medical University， Urumqi 830011，China； 2.Medical College of Engineering and Technology，Xinjiang Medical University，Urumqi 830011，China） 　　Abstract： Digital library under the cloud computing environments has many features，such as resource sharing and powerful computing capabilities.However，because of sharing resources for many users， the security problems such as data tempering 、privacy leaking bring to the users.The“Infrastructure as a Service”（IaaS） model， which using the virtualization technology as the key technology， also has the security problems. Becouse of this reason， this paper discusses the security problem of the IaaS model in the cloud library architecture， thinking in terms of The service provider、rental user、relationship betwee n the service provider and rental user. Lastly， this paper presents the corresponding security strategies. 　　Key words：cloud library；IaaS；virtualized technology；security strategy 　　随着云计算的提出，各个行业开始广泛关注云计算在所属领域中的应用。云计算作为一种将分布式计算、网格计算、并行计算结合起来的新IT资源提供模式，能将动态、可伸缩的计算资源以服务的方式通过Internet提供给用户，具有资源共享量大、计算能力强等优势 [1]。云计算根据提供服务类别的不同，其架构可以分为基础设施即服务IaaS、平台即服务PaaS、软件即服务SaaS等三层服务模式。其中，IaaS以虚拟化技术为关键技术，分为物理层、系统监控层以及应用和虚拟机层等三层，为所有用户动态地分配所需I/O、CPU、内存等资源，方便用户通过租赁云计算平台随时随地通过网络获得资源计算、数据传输和数据存储等服务，实现多个云计算用户的资源共建共享。由于其诸多特点，各高校开始关注云计算在数字图书馆中的应用研究，其中，IaaS作为云计算最基本的服务，其安全性和鲁棒性无疑是云图书馆租赁用户是否可以在确保信息隐私的前提下快速获得云共享资源的关键因素，是云图书馆服务提供商确保产品质量的关键，是云图书馆访问用户在使用共享资源时确保个人信息隐私的关键。 　　1 云图书馆服务面临的安全问题 　　云图书馆IaaS提供商要保证安全性，需要考虑云图书馆服务器端存储和物理设备的安全、用户端数据安全、服务器和用户之间资源供求安全，从而使不同云图书馆租户可以根据各馆的安全需求实现数据存储和资源利用的可用性、完整性、机密性、可控性和高效性。 　　1.1 服务端资源共