基于云计算的数据安全关键技术研究

《基于云计算的数据安全关键技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子科技大学UNIVERSITYOFELECTRONICSCIENCEANDTECHNOLOGYOFCHINA硕士学位论文MASTERDISSERTATION论文题目基于云计算的数据安全关键技术研究学科专业计算机系统结构指导教师邢建川副教授作者姓名韩帅学号200921060174万方数据分类号密级UDC注1学位论文基于云计算的数据安全关键技术研究（题名和副题名）韩帅（作者姓名）指导教师姓名邢建川副教授电子科技大学成都（职务、职称、学位、单位名称及地址）申请学位级别硕士专业名称计算机系统结构论文提交日期2012.3论文答辩日期2012.5学位授予单位和日期电子科技大学答辩委员会主席评阅人

2、年月日注1注明《国际十进分类法UDC》的类号万方数据独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：年月日关于论文使用授权的说明本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全

3、部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）签名：导师签名：日期：年月日万方数据摘要摘要云计算作为近年来研究与应用领域的热点话题，被大多数IT企业和业内人士认为是下一代计算机网络技术的核心应用架构。云计算的出现，彻底改变了人们使用计算机的传统习惯。在云计算环境下，绝大多数应用软件和数据信息都被转移到了云计算服务提供商庞大的网络数据中心，所有应用程序的管理和数据信息的维护工作也都委托给了云计算服务提供商来完成。云计算的这一特点在为用户提供了便利的同时，也带来了诸多的安全挑战。数据存储和管理的不可控性难免会

4、使用户对存储在云端的数据文件产生不安，并对云计算服务提供商产生一定的不信任感，在很大程度上制约了云计算的发展。因此，基于云计算数据安全领域的研究具有十分重要的应用及学术价值。本文将云计算的数据安全作为研究对象，首先对云计算的相关定义、模型架构、具体应用和相关研究组织进行了论述，介绍了包括对称与非对称密码体制、基于属性的加密算法和MerkleHashTree等本文所要涉及的数据安全保障方法。随后，针对云计算的虚拟化、大规模、动态配置和可扩展等诸多特性，本文对云计算环境下面临的安全挑战、具有的安全优势和采取的防护措施进行了归纳总结，介绍了本文所采用的云计算数据存储安全体系架构。在此基础之上

5、，针对云计算环境下对于数据操作的动态性及数据的可验证性普遍支持不足这一缺陷，本文提出了一种基于MerkleHashTree的数据动态操作可验证性方案。介绍了方案的主要思想和安全假定，对方案中文件的预处理工作，数据文件的验证方法，数据的插入、修改和删除等动态操作过程进行了详细的论述，并在最后对方案进行了分析。此外，针对云计算环境中数据文件访问控制方面所存在的问题，本文还提出了一种应用于云计算环境下的基于属性加密算法的访问控制方案。介绍了方案的主要思想和安全假定，对方案的参与者、相关定义进行了详细的阐述，设计了包括方案的初始化、文件的访问以及访问权限的变更在内的一系列方案具体实现过程，并在

6、最后对方案进行了分析。关键词：云计算，数据安全，MerkleHashTree，属性加密I万方数据ABSTRACTABSTRACTInrecentyears,cloudcomputinghasbeenthehottopicinresearchandapplication filedandenvisionedasthenext-generationarchitecturebymostITEnterprisesand insiders.Ithascompletelychangedpeople'scustomofusingcomputers.Mostof applicationsoftware

7、anddataismovedintohugedatacentersofthecloudcomputing servicesproviderinthecloudcomputingenvironment.Allapplicationsoftwareand dataismanagedbythecloudcomputingservicesprovideraswell.Thisfeaturebrings convenientaswellasmanysec