云存储中用户数据安全

《云存储中用户数据安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ADissertationSubmittedtoShanghaiJiaoTongUniversityfortheMasterDegreeofEngineeringUserDataSecurityinCloudStorageServiceAuthor：JingZhangSupervisor：JieGuoSchoolofInformationSecurityEngineeringShanghaiJiaoTongUniversityShanghai,P.R.ChinaDecember2012万方数据万方数据万方数据上海交通大学硕士学位论文摘要云存储中的用户数据安全摘要云计算以其高资

2、源利用率、廉价的基础设施、按使用计费、易管理、易拓展等诸多优势成为了现今人们关注的热点，越来越多的企业与个人将应用、数据迁移到云上，与此同时，云上的用户数据安全性的顾虑也凸现出来，如何保证敏感数据的安全性，如何保证数据完整性与可用性，如何迅速获取想要的信息，如何进行安全的共享操作都成为云更进一步发展的阻碍。本文的主要工作包括：(1)详细分析了现今主流的云服务提供商各自的运行机制、关键技术、安全措施等等，从中提取出云中的安全问题与需求。(2)提出解决云中相关安全问题的关键技术，包括属性加密、可回取证明、代理重加密等等并研究其经典算法。(3)随后，结合以上技术，提出一个云数据安全

3、框架，从保密性、完整性、可用性三个方面保障了云端数据的安全。(4)根据该安全框架，结合数据共享的广泛需求，使用属性加密技术构建了一个基于云存储服务的数据共享系统原型，实现了自由的细粒度的数据共享，并提供安全的检索功能，保证在检索过程中文件的信息不会泄露给任何未受侵权的用户。(5)对系统进行优化，利用缓存、预解密、摘要替代原文件等技术进一步提高系统性能与资源利用率。(6)对系统性能进行分析，提出性能瓶颈，并部署系统进行全面测试与模型化分析，将该系统提供的安全检索功能的效率、响应时间第I页万方数据上海交通大学硕士学位论文摘要等与主流搜索引擎进行比较，考察其可用性与实用性。(7)提

4、出系统的不足之处，并结合可搜索加密、分布式算法等对将来可能的研究方向进行进一步展望。关键词：云存储；属性加密；代理重加密；可回取证明;安全搜索引擎第II页万方数据上海交通大学硕士学位论文ABSTRACTUserDataSecurityinCloudStorageServiceABSTRACTThankstoitshighresorceutilizationrate,lowcostbasedonusage,easytomanage,scalability.etc,cloudcomputingbecomestoday’shottopic.Moreandmorepeopleande

5、nterprisestartstomigratetheirdataorapplicationontocloud.Howeveratthesametime,cloudsecuritybecomesthemajorconcern.Howtoprotectthesensitiveuserdata,howtoensuretheintegrityandavailabilityofdataandapplication,howtoaccessdataeasilyandrapidlyandhowtosafelysharethedataoncloudbecomethemust-answerqu

6、estionsbeforecloudgoesforward.Thispaperfocuseson:(1)Analysetheframework,keytechonology,securitymechanismofmajorCloudServiceprovider,andextractthesecurityproblemsandneeds.(2)Pointoutthekeytechonologiestosolvethecloudsecurityproblems,includingAttribute-Based-Encryption,ProofofRetrievabilityan

7、dProxyRe-Encryption.(3)ProposeaframeworkofclouduserdatasecuritywhichintegritesabovetechonologiesandsecureclouduserdataintermsofConfidenciality,IntegrityandAvailability.(4)WorkoutaprototypeofacloudbaseddatasharingsystemwhichemployAttribute-BasedEncryption