云计算用户数据传输和存储安全研究.docVIP

云计算用户数据传输和存储安全研究 　　摘 要： 随着计算机网络技术的快速发展以及相关知识的普及，在市场经济的影响下，用户的数据安全问题已经成为当前网络数据传输以及存储的重要问题之一。“云计算”是近年来应用比较广泛的技术之一，其在应用过程的用户数据安全问题也成为了人们关注的热点。因此，对该问题的研究工作既具有理论价值，又具有重要的实际应用价值。首先对云计算的相关概念进行介绍，然后，对影响云计算用户数据传输和存储的安全问题进行分析，最后，介绍目前一些先进的解决措施。 　　关键词： 云计算； 用户数据； 传输与存储； 数据安全； 存储安全 　　中图分类号： TN964?34 文献标识码： A 文章编号： 1004?373X（2013）20?0024?03 　　近年来，作为一种新的计算模式，“云计算”已经成为计算机网络领域广泛关注的热点。其将计算机作为一种效能工具、将软件作为服务模式，利用用户端的性能提升整体计算能力的同时，还加快了系统的计算速度以及灵活度，并实现了低成本、高效率的发展目标[1]。这无疑是为计算机领域带来了一次新的革命。然而，在充分利用其强大的计算功能时，人们也发现了一些系统漏洞和安全问题，例如：用户数据传输与存储的安全问题等。本文对这些问题的影响因素进行分析，并介绍一些先进的应对措施。 　　1 “云计算”相关概念 　　云计算（Cloud Computing）是一种基于因特网的计算技术[2]。在云计算的过程中，主要是依靠与本地计算机相连接的其他网内计算机进行运算和存储，既是利用全体网络用户的计算功能解决用户的运算与存储需求。这种软硬件资源共享的计算模式，能够为广大的使用用户提供超出个人能力千万倍的运算服务，而需求用户的使用成本却是相对微弱的多。该技术是网络时代对实现低成本、高效率、资源共享等目标的又一有效途径[3]。 　　2 云计算用户数据安全问题 　　目前，云计算发展过程中，需要解决很多关键性问题，其中安全问题就是其中之一。并且，随着云计算系统的不断发展，这种问题的严重性呈现出了上升趋势。如果不能有效地加以解决，很可能为云计算的发展带来严重的不良影响，甚至导致???统的“崩溃”。Gartner 2009年云计算调查显示[4]，超过三分之二的被采访企业都认为云计算的主要问题在于用户数据传输和存储等过程中存在安全隐患。具体表现为： 　　（1）用户只要在对云计算充分信任的情况下，才能将自身拥有的各类数据上传到网络中。因此，对于云计算系统的可靠性、稳定性非常重视。 　　（2）进入系统的用户数据必须保存在完整、高可靠性的存储设备中，并具有高水平的突发事件应多措施，以确保数据完好，所以，对系统的容错性、纠错性等能力要求很高。 　　（3）确保用户数据完整性的同时，还应该注重数据的安全性。 　　（4）当数据传输到云端时，必须确保有完善的管理机制进行管理，否则，一旦失去控制，将会造成重大损失。 　　（5）用户在云计算中所有操作都属于个人隐私，因此，系统在对用户数据进行文件检索、资料处理等程序中，应该提高数据的隐私性，保护用户的权利不被侵犯。 　　从上面几条安全问题可以发现，主要包括了两方面内容：用户数据信息避免泄露，造成不必要的损失；在用户需求某方面信息时，能够准确、高效的获取。从这两点上来看，系统在安全方面的主要工作就是确保用户数据传输以及存储安全。一般情况下，用户端都会存有一定量的私密数据，例如：银行账户、密码或者私人信件、照片等。在云计算模式中，用户端数据需要传送到系统的服务商中进行数据处理，这就涉及到了下面这几个问题：如何保证用户数据在传输的过程中不被其他人盗取；如何确保服务商得知用户数据时不“监守自盗”；如何在进行数据存储时，确认用户是合法的数据访问者，并保证用户对自己的数据资源拥有随时访问权。 　　3 云计算环境下数据传输存储安全策略 　　为了更好的确保用户数据在传输与存储过程中的信息安全，目前很多研究者采取了为数据加密的方式确保数据安全。在设计过程中，储存在云中的任何用户数据对于用户来讲都是安全的，对于需要保密的其他用户，这些数据表现出来的是无序化信息状态，其具体内容根本无法获知。下面本文从数据加密的安全性以及处理性能方面对如何实现高性能、高可靠性的数据存储方式，以实现在这种存储方式下，用户数据的传输与存储安全。 　　目前，国内比较常见的数据加密算法主要是对称加密以及非对称加密两种类型[5?6]。相对于非对称加密，对称加密的研究工作比较成熟，并具有加密和解密速度快等优势，在大数据量的传输过程中被广泛应用。但是，??这种加密方法中，数据传输双方的加密和解密密码相同，导致其存在一定的安全隐患。而非对称加密则是将原来相同的密钥分成加密钥和解密钥，这种方式能够有效的确保数据的安全性，并且，建立