雲環境下資料存儲安全技術研究

雲環境下資料存儲安全技術研究

江西財經大學 伍琦

雲計算是近年來IT界繼網格計算、分散式運算、平行計算、效用計算等之後,新興的技術熱點之一。 與業界普遍關注雲計算的三種服務形式：軟體即服務(Software as a service、平臺即服務(Platform as a service、基礎設施即服務(Infrastructure as a service, IaaS)不同, 學術界往往不涉及雲計算的具體形式,而重點討論使用者將存儲和計算任務抽象外包給雲伺服器端時出現的問題。 其中,資料存儲安全是基礎,也是雲計算應用的關鍵。 毫無疑問,作為資料的擁有者,即使把資料全部外包給雲伺服器端,使用者也應享有對資料的訪問和操作權利,並應能阻止惡意伺服器對資料可能進行的各項非法操作。 密碼學界以往的研究中,往往認為伺服器是完全可信的,而伺服器半可信或不可信的情況極少受到關注。 而在雲計算下,當海量有價值的資料存儲在伺服器端時,伺服器半可信或不可信恰恰是最值得討論的情形。 因此,本文從維護使用者權益著眼,從抵禦惡意伺服器侵害著手,力求對雲計算下的密碼學理論研究作出一定的貢獻。

雲環境下資料存儲安全技術研究