基于云计算的密码技术综述 .pdfVIP

电子技术与软件工程信息技术与安全

ElectronicTechnologySoftwareEngineeringInformationTechnologyAndSecurity

基于云计算的密码技术综述

牛淑佳

（西南交通大学四川省成都市611756）

摘要：本文研究了基于云计算的密码技术。云计算具有着蓬勃的发展潜力，近年来主流云服务商相继发生的安全事件说明在云计算

应用的安全方面依然隐藏着很多潜在的危险因素，且存在着严重的信任危机。面对这样的形势，除了管理上的约束，密码技术作为一门历

久弥新的学科，可以为每个信息安全的发展阶段都提供基本的技术保障。本文综述了该领域的现有技术成果，从信息安全的角度对现有技

术进行分类阐述，分析了传统密码技术云化，并从隐私保护、密钥管理、虚拟化安全、身份认证和访问控制等方面介绍了基于云计算的密

码技术的应用。

关键词：云计算；密码技术；云安全；信息加密算法

1引言内容，从而保证了信息传输安全。

云计算一般被定义为在网络环境下计算资源的交付和使用方信息加密算法的种类繁多，按照发展进程来分，经历了古典密

[1]码、对称密钥密码和公开密钥密码阶段，古典密码算法有替代加密、

式，用户通过网络按需、易扩展的方式获得所需服务。近些年，

[5]

主流云服务商接连发生的安全事件暴露了云计算应用在安全方面存置换加密等。现在密码算法的设计都遵循了Kerckhoff加密原则，

在诸多的隐患。因为云服务系统和传统IT系统类似，故传统IT系即加密系统的保密性依赖于密钥，而非依赖于对加密体制或算法的

统中各个层次所存在的安全问题在云服务系统中依然存在。而作为保密。根据密码体制的不同原理，分为对称密码体制和非对称密码

一种新型的计算模式，云计算让用户将数据和应用都迁移到了云上，体制两大类。对称密码体制词如其名，加解密的密钥是相同的，代

同时用户失去了对这些资源的物理控制，这可能会产生了一些新的表的加密算法有DES和AES[26]等。非对称加密体制和对称加密体

[27]

[2]制正好相反，它采用的密钥是不同的，代表算法有RSA、ECC等。

安全风险。

云计算具有着蓬勃的发展潜力，但目前依然存在着严重的信任新兴的加密技术，比如属性基加密，为满足实际需求，也在不

危机。面对这样的形势，除了管理上的约束，密码技术作为一门历断创新和拓展。田有亮等人在文献[22]中提出了基于属性加密的区

久弥新的学科，可以为每个信息安全的发展阶段都提供基本的技术块链数据朔源算法，该算法通过改进属性加密算法实现交易隐私保

[3]护并兼顾信息朔源。闫玺玺等人在文献[23]中提出了基于区块链且

保障。从古典密码学到现代密码学，随着现代信息技术的发展和

数学研究的硕果累累，密码学的研究也开始了新的篇章。随着量子支持验证的属性基搜索加密方案，在可搜索加密方案中将区块链的

计算机的发展，公钥密码的安全逐渐受到威胁，抗量子算法的量子公平机制加以应用，以此来保证云服务器与用户之间的搜索交易公

密码、格密码等领域也逐渐成为了研究热点。