可信计算基础下云计算安全关键问题相关的研究.docVIP

可信计算基础下云计算安全关键问题相关的研究 　　【 摘 要 】 随着现代科学技术的不断发展，云计算得到了非常广泛的应用，得到了越来越的企业和个人的关注，将各自的需求和计算进行存储与云端，从而更好地服务人们。值得注意的是，利用此种方式下的存储也存在着一定的不安全因素，集中体现在数据安全、身份验证以及访问控制策略等方面，因此需要针对其中的问题进行对策的研究。论文首先对云计算进行了概述；其次对云计算当中出现的安全问题进行了分析；最后针对其中的问题提出了相应的对策。 　　【 关键词 】 计算机；云计算；安全关键问题 　　Trusted Computing Based Cloud Computing Key Security Related Research 　　Yuan Jin-ming 　　（Jincheng Institute of Technology ShanxiJincheng 048026） 　　【 Abstract 】 With the continuous development of modern science and technology， cloud computing has been widely used， has been the focus of attention of more and more enterprises and individuals， their needs and computing and cloud storage， so as to better serve the people. It is worth noting that， by this way the storage also exists some unsafe factors， embodied in the data security， authentication and access control strategy， so we need to solve the problem of countermeasure research. In this paper， the cloud computing is summarized， and then the security problem of the cloud computing is analyzed. Finally， the corresponding countermeasures are put forward. 　　【 Keywords 】 computer； cloud computing； security key issues 　　1 引言 　　近年来，云计算技术已经受到了学术界和产业界的关注。在科学技术日益发展的今天，云计算的应用也得到了越来越广泛的应用，对其安全性能方面的要求也越来越高。在云计算当中，区别于传统的IT信息技术，在公共网络当中会暴露出很多的安全问题，使得其中的任何一个网络节点都有可能受到攻击，因此就需要对其中容易产生安全性的关键问题进行不断的解决，比如身份管理、数据安全等相关问题，在利用现有的访问控制策略以及数据加密等传统的安全手段来进行解决的基础上，还需要采取全新的安全策略进行全方位的解决。 　　2 云计算概述 　　云计算，即为具有虚拟化、分布式以及动态可扩展性的一种虚拟化的计算方式，在每一个应用的部署环境和物理平台都是没有任何关系的，利用对虚拟平台的相关管理，从而在虚拟化技术的基础下完成对平台的管理、扩展、迁移以及备份等各种操作。简单的来说，云计算属于一种对资源进行调配和计算的方式方法，可以将应用系统的不同层面部分进行有效的阻隔，比如硬件、软件、数据、网络和存储等，从而有效地实现对物理设备和其他相关设备的有效联接，比如数据中心、服务器、存储以及网络等，最大程度地实现架构方面的动态化管理。其中虚拟化的核心技术为虚拟机的监控管理器，也可以称之为监管程序。也就是说利用在计算机系统上添加一个虚拟机的监控程序来对计算机系统进行虚拟化，实现对客户机的虚拟化操作。 　　3 云计算当中出现的安全问题 　　在云计算的特征当中，集中体现在数据的保密安全问题、数据的身份隐私保护问题以及数据的审计和数字取证问题等几个方面。 　　3.1 云中数据的保密和安全问题 　　在云计算当中，用户可以将数据进行存储在云端，从而自身对于数字的完全控制就不能进行掌握。在此种情况下，就要求云服务商能够提供更加安全有效的保障，从而使其可以在新环境下的数据得到最大程度的安全完整性。在数据安全方面，云计算涉及到Web服务和相关浏览器的安全问题中，依然存在着针对XML签名的有效攻击，并且在浏览器方面已经不需要利用传输的安全