基于云计算的安全数据存储系统的设计与实现kdh

《基于云计算的安全数据存储系统的设计与实现kdh》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于云计算的安全数据存储系统的设计与实现淋涵妤(江苏技术师范学院计算机工程学院，江苏常州213001)摘要:云计算作为一个新兴的研究和应用领域，山于其快速部署、低成本、灵活调整规模等优势被越来越多的企业应用。如何对企业间产生的数据进行的安全的、低成本的传输对企业來说是面临巨大的挑战。因此，设计并实现了一个基于云计算的安全数据存储服务解决方案。关键词:云计算；数据存储；EC2；动态加密中图分类号:TP393文献标识码:A文章编号:1008-87232010)12-0169-03DesignmentandImplementionofSecureD

2、ataStorageSystemBasedonCloudComputingFUHan-yuJ(SchoolofComputerEngineeringsJiangsuTeachersUniversityofTechnology，Changzhou213001,China)Abstract：Oneofthemiscalledcloudcomputingwhichtakesmorepeople'sintention・Asinarisingresearchingandapplicationfield,cloudcomputingisapplicate

3、dbymoreandmoreenterprisesduetoitsadvantages.i.e・fastdeployment,lowercosts,flexiblescaleadjustment,etc.Butit'sstillabigchallengetothoseenterpriseslookingfonvordtosecure,lowercostsdatatransmission.Accordingly,thisarticleintroducesasolutionforsecuredatastroageservicebasedonclo

4、udcomputing.Keywords：cloudcomputing;datastorage;EC2;dynamicenenption图1基于云的数据存储服务框架总体设计数据，并最终将其运算结果保存到数据池中。1.1云的架构设计1.1.1基于星形模型的拓扑结构对本课题的安全数据存昭服务云中的节点设计采用星型拓扑结构，星形结构的设计可以充分发挥云的可伸缩性特点。由于云中的节点是动态分配、启动和回收的，因此在设计云时，要采用以一个中心控制服务器为中心的星形结构。如图2所示，云中的控制中心服务器管理和控制着周围各运行节点的运行，而各节点都与数据池

5、连接起来，保持通信。在该拓扑结构中，由控制中心处理各用户接口的传输请求，经过处理后，通过一定的通信机制，与云中的客户端各节点通信。控制中心也可以作为云中的一个关键节点，除了保持与各节点间的正常收稿日期:2010-07-15;修订日期:2010-08-30作者简介:湫涵嫌1979-),女，南京人，实验师，工程硕士，研究方向：嵌入式系统。0引言随着网络技术的快速发展，云计算CloudComputing)技术作为网络技术中新兴的研究和应用领域，越来越受到人们的关注，得到了迅速的推广和流行，如何快速、安全地保存和传输生成于云端的大量商业数据，也成为了

6、世界各地各大企业和组织研究重点。云存昭对于希望降低设备及管理成本且容虽、带宽的扩展要求很高的在线服务提供商来说,是很好的解决方案。这里建立了一种基于云计算的安全数据存储服务模型•并发挥云计算服务性能高、低成本、可伸缩的特点，设计并实现一套基于云计算的高效、灵活、安全、可控以及面向服务为架构的安全数据存储解决方案。配合客户端数据的调用，为企业商业数据的上传与下载提供稳定、有效的保护，为云计算在企业中的应用提供有效的数据传输和储存支持•降低其应用成本和规模，试图解决云存储在企业应用中的数据安全问题。1基于云计算的安全数据存储服务的设计基于云计算的

7、数据存储服务解决方案的总体槪念图如图1所示，图中客户端通过调用云端的接口从而实现从网络上数据的上传和下载。数据池仅仅是一个存储数据的场所，是保存客户端的所有数据的地方，数据池本身不需要提供运算能力。按照上面安全数据存储解决方案，保存在数据池中的用户数据是足够安全的•也就是说这些数据已被云端进行加密处理，对外界是无用的，因此，数振池还可以被设计在云以外的任何提供存储空间的地方。云的运算部分都集中在节点上，节点群受到控制中心的管理,在运算过程中被动态地调整成有弹性的可伸缩云，负责处理用户端图2基于星形模型的拓扑结构设讣方案通信外.中心节点还负责与

8、用户接口间的信息反馈与接收。在完成起始通信后，即已确定和分配好相应的节点后，控制中心最后把与客户端的通信任务交给节点，由各节点来完成与客户端的交互通信。1.1.2节