云存储中基于可信硬件的数据存储位置

《云存储中基于可信硬件的数据存储位置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ComputerScienceandApplication计算机科学与应用,2017,7(3),183-191 PublishedOnlineMarch2017inHans.http://www.hanspub.org/journal/csa https://doi.org/10.12677/csa.2017.73023ResearchonUsingTrustedHardwarefor DataLocationAssuranceinCloudStorageGuanWang,RuixueXuBeijingUniversityofTechnology,

2、BeijingReceived:Mar.3rd,2017;accepted:Mar.20th,2017;published:Mar.23rd,2017AbstractRecently,thelackofgeo-locationassuranceofdatastoredincloudstoragehasbecomeamain reasonwhichrestrictsorganizationsthatdealwithsensitivedata(e.g.,financialdata,healthdata) toadoptcloudstorage.This

3、paperproposedamechanismforverifyingthegeographiclocationof thestoreddata.WeuseTrustedCryptographicModule(TCM)toidentifyphysicalmachinesand useatrustedthirdpartytoverifytheactuallocation.Inaddition,ourapproachenablestheverifi- cationofthetrustworthinessofthephysicalmachineswhic

4、hthecloudstorageoperatorsprovide. Thediscussionshowsthattheapproachofthispaperhasanadequatelevelofsecurity,andbythe usageofTCMandadditionallocationaudits,canenableareliablelocationverificationofthe storeddata.KeywordsCloudStorageSecurity,TrustedComputing,DataGeo-Location,TCM云存

5、储中基于可信硬件的数据存储位置 保障方法研究王冠，许瑞雪北京工业大学，北京收稿日期：2017年3月3日；录用日期：2017年3月20日；发布日期：2017年3月23日摘要在云存储中，一些处理敏感数据(如政府文件、资产数据、健康数据等)的用户需要限制数据存储的地理位置，而目前大多数云存储供应商并没有向用户提供验证数据存储位置的方法。针对这个问题，采用可文章引用:王冠,许瑞雪.云存储中基于可信硬件的数据存储位置保障方法研究[J].计算机科学与应用,2017,7(3):183-191.https://doi.org/10.12677/csa.2017.7

6、3023王冠，许瑞雪信硬件来标识物理机器并利用可信第三方来验证数据实际存储位置。此外，还可以验证云存储供应商提供的物理机器的可信性。分析结果表明，本文提出的方法具有很高的安全性，通过采用TCM芯片及额外的位置审计，能够可靠地验证数据存储的实际位置。关键词云存储安全，可信计算，数据存储位置，可信密码模块Copyright©2017byauthorsandHansPublishersInc.ThisworkislicensedundertheCreativeCommonsAttributionInternationalLicense(CCBY). ht

7、tp://creativecommons.org/licenses/by/4.0/OpenAccess1.背景基于云的存储服务越来越流行，用户可以采用云存储服务远程备份自己的数据、从任何连接设备上访问数据并且能够通过访问共享数据与其他用户合作。例如，AmazonS3和GoogleStorage可以为用户、企业和其他云存储服务供应商提供可扩展的存储服务。Dropbox，AppleiCloud和GoogleDrive可以在多用户和多设备的环境下为用户提供文件共享和文件同步服务[1]。云存储服务使用户在较低成本下便利地存储和访问数据，并且减轻了用户维护巨

8、大的本地数据存储的成本。除了云存储服务的安全和隐私问题，一些处理敏感数据(如财务数据、健康数据以及个人身份数据)的用户对数