云存储的数据安全算法改进

《云存储的数据安全算法改进》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、云存储的数据安全算法改进云存储在当今社会中的作用日益明显，云存储的数据安全成了制约云存储服务推广的瓶颈。为了提升云存储数据安全防止安全事故的再次发生，针对现今云存储数据安全级别不高的情况，提出了ASCII恩尼格码加密技术以及分割二进制码技术来提升当前云存储数据安全的级别。1引言云存储给我们生活带来了很大的便利，但也存在着相应的风险。数据一旦离开用户的存储设备，用户就失去的了对它的控制，这也给数据的安全造成了隐患，如何保证数据的安全，成了云存储发展的一个制约，如云设备的不可操作性，它的存储架构、存储方式、服务器存放位置对用户

2、是透明的，这就让我们对云存储产生了疑虑，那么将如何保证用户的数据在云存储上的安全，成了目前研究的热点。2云存储数据安全性研究2.1OSPF的概念针对云存储的数据安全，国外的研究人员也做了大量的研究。如Pearson针对云计算中的隐私和信息安全问题进行了深度的探讨;Raj等人针对云计算的虚拟缓存中的数据提出隔离处理，来保障数据的安全;Hayes认为只有私有云环境才能保障云数据的机密性;Gadia从审计服务的角度探讨了云计算带来的风险。对于云计算数据安全和可信计算相关技术研究中，美国伊利理工大学的研究者采用纠删码技术对数据进行

3、编码，来保障数据的安全;希腊爱琴海大学的研究人员提出在云环境中部署可信的第三方案，并通过加密来保障数据的安全性;乔治理工大学利用身份认证和用户管理保证数据的安全;MPI-SD5加密和RSA加密;这两种加密的方式截然不同，前者为对称性加密，后者为非对称加密，对称性加密就是数据加密后的密钥和解密的密钥是相同的;而非对称性加密是数据加密后的密钥与解密的密钥是不同的。优点：对称性加密和解密的密钥是一致的，就跟我们的身份证一样是唯一的，这保证了密钥的唯一性，只要在密钥不发生泄漏的情况下，文件就不可能被破解，这当然是理论上的，而且对称

4、性加密拥有加密速度快、效率高、算法公开、计算量小的优势;非对称加密在加密后产生公钥和私钥两份，适合文件传输当A传输文件给B，A用公钥加密文件，B只能用私钥进行解密，私钥要推出公钥的过程是不可逆的，这保证了传输过程中数据的安全性与灵活性，当前我们所用到的数字证书技术就是非对称性加密，而且，非对称性加密的密钥管理方便。缺点：对称性加密，单一不适合文件的共享，因为这需要密钥需收发双方共同约定，只要其中一方密钥发生泄漏，数据的安全性就会大大被削弱，而且对称加密的密钥分配较为繁冗，管理难度大，而非对称加密，虽然保证了解密的灵活，但是

5、也显示出其不足，就是算法性能差、计算量大的特点。4云存储技术问题分析及加密算法改进4.1云存储技术问题分析基于对云存储进行一系列的描述与分析，包括现在云存储架构的分析还有云数据的安全性、私密性、完整性、可恢复性、共享性分析，数据加密技术分析以及对国内外研究现状的介绍总结归纳有几点。(1)安全性方面不够强，云存储出现数据泄密的事故，无法保证数据的绝对安全。(2)私密性方面无法满足用户的需求，对当前云存储运营商而言，它们只是用权限的方式来限制用户数据的访问而已，对数据并没有采取有效的加密，可以说是以明文的方式存放在云端上很难保

6、证，运营商没有设置一个具备很高权限的超级管理员，这就给内部人员窥探数据留下了漏洞，而且与运营商又是处于不对等的，一旦数据泄密运营商可以轻易地躲避惩罚。(3)完整性方面，目前由于X络的发展以及X络安全较为完善，而且运营商对于数据备份也较为完善和纠删码的成熟应用，在数据丢失的情况下还是可以得以恢复，如亚马逊的宕机事件。(4)可恢复性方面，目前运营商对于数据备份也较为完善也暂时没有数据得不到恢复的情况。(5)共享性方面不够强，云存储本身对于共享数据是有得天独厚的条件但是为了平衡数据的安全性，不得不对在共享方面做出限制。(6)物理

7、架构透明，云存储上的数据存储于台服务器，又没有考虑到灾备问题此类问题均不对用户开放。而有些国家又有法律规定不许重要数据存放在本国之外，这就限制了数据上传。(7)删除数据透明，用户不清楚本地链接数据删除了，而其他备份的数据是否删除，另外数据是得到物理与逻辑同时删除，还只是逻辑删除数据而已。4.2云存储数据加密算法改进4.2.1分割-二进制码针对纠删码技术恢复数据能力有限的问题，提出分割置换二进制码。众所周知，纠删码技术最早是用来恢复DVD或VCD内的数据，即使该光盘已经被大面积刮花损坏了利用纠删码技术仍然可以恢复其中的数据，

8、后来发展为用于恢复磁盘上的数据，在其原理在与将数据拆分成N块数据，只要有其中M块数据就能恢复期数据如图1所示。分割置换二进制码采用的是纠删码技术结合切割数据块而成的数据，分割置换二进制码基于“纠删码”的特性的基础上，又引入了“二进制码置换”的原则将其错乱排序，并放置于不同的磁盘上，这样一来数据不仅保证了