探讨云计算下数字图书馆数据安全的问题.pdf

《探讨云计算下数字图书馆数据安全的问题.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、山西电子技术研究与探讨2014年第3期文章编号：１６７４-４５７８（２０１４）０３-００９０-０２倡探讨云计算下数字图书馆数据安全的问题路璐，王新龙（长治学院计算机系，山西长治０４６０１１）摘要：基于云计算的数字图书馆在管理和存储数据、网络通信方面存在数据保密性、完整性和可用性等安全威胁。如何科学有效地运用技术手段解决这些数据安全问题，成为文章探讨的热点。采用ＰＫＩ、ＰＭＩ、ＳＳＯ等技术建立数据安全机制，有力保障数字图书馆的数据安全。关键词：云计算；数字图书馆；数据安全；策略中图分类号：ＴＰ３９

2、３　　文献标识码：Ａ云计算通过网络提供可伸缩的低成本的分布式计算服书馆要保证授权用户按需使用，并且及时存取和访问，避免务，主要包括三个层次：基础设施即服务ＩａａＳ（用户从互联网出现延时和拒绝服务等故障。黑客会利用云计算强大的发上的计算机基础设施获取服务）、平台即服务ＰａａＳ（将软件送能力向特定服务器发送过量通信包，引起其停止正常的服研发的平台作为一种服务）和软件即服务ＳａａＳ（用户根据需务。当然图书馆也要随时能安全访问到自身的数据。［１］求向服务提供商租用基于Ｗｅｂ的软件）。1．4身份安全认证云

3、计算具有强大的无线开放功能，基于云计算的数字图用户通过授权的账号访问数字图书馆资源，在云计算模书馆，突破了传统的以桌面系统为中心的应用模式，用户使式下，大量数据、应用和资源都存储在“云”中，如果云计算的用手机、ｉＰａｄ等各种终端设备即时、无缝访问数字图书馆，最身份验证机制薄弱，则黑客轻松就能获取账号登录云端的虚大化地发挥图书馆“社会资源中心”的地位。拟机；同时从可靠性和可持续性发展考虑，数字图书馆引入第由于云计算的使用成本低、存储容量高扩展等优势受到三方认证机构对云计算服务提供商和用户进行审计［

4、３］。若第业界追捧，但有关其数据安全性的问题如数据丢失、泄露、服三方认证服务器受到黑客攻击时，将出现非法用户登录系统务中断等事件也日渐困扰着用户。或拒绝合法用户登录系统，以及合法用户认证信息外泄等。1云计算下数字图书馆的数据安全威胁2云计算下数字图书馆数据安全威胁应对策略云计算采用分布式网络，每个网络终端就是一个节点，2．1保障数据保密性与完整性的策略理论上节点与节点之间可互相访问，使得图书馆数据在保密性、完整性和可用性等安全方面潜在风险。１）云计算中广泛应用公钥基础设施ＰＫＩ（ＰｕｂｌｉｃＫｅ

5、ｙＩｎ-1．1数据保密性ｆｒａｓｔｒｕｃｔｕｒｅ），来解决数据在存储和通信过程中的丢失、泄露［４］图书馆保存有大量珍贵重要的文献资料，未经授权不得和篡改等现象。ＰＫＩ是由认证机构ＣＡ、注册中心ＲＡ、证任意外泄。如果提供云计算的服务商在数据的安全控制上书及证书撤销列表ＣＲＬ等构建的一个平台，能够提供公钥缺乏完善的安全管理机制，未经加密处理的数据在信息存储加密和数字签名服务，用证书管理密钥。用户先在ＲＡ上注［２］册，然后ＲＡ把用户信息发给ＣＡ进行认证，ＣＡ会把用户的和网络通信过程中就会遭到黑客的攻击

6、和窃取；再者服务提供商在得到数据后，作为其内部工作人员是否严格履行服密钥和用户其他信息捆绑后保存到证书库中，最后发送证书［５］务协议，作为图书馆一方也无从知晓。无论是图书馆用户的给用户和ＲＡ。个人信息还是馆藏资料的重要信息，一旦泄露或丢失都会给２）随着用户数量不断扩大，ＰＫＩ在效率和证书撤销上的图书馆造成损失。问题增大了系统的复杂度，密码技术ＩＢＣ（Ｉｄｅｎｔｉｔｙ－ｂａｓｅｄ［６］1．2数据完整性Ｃｒｙｐｔｏｇｒａｐｈｙ）在云计算中的应用正好弥补不足。ＩＢＣ中用图书馆是提供信息检索和资源共享的

7、重要公益服务机户不需要证书，直接从身份信息中提取密钥。基于云计算的构之一，保证数据完整性尤为关键。云计算超强的数据共享数字图书馆采用ＰＫＩ和ＩＢＣ两大技术实现数据的认证和加特点决定其存在的漏洞也很多，若黑客直接攻击用于存储数密，有力维护了数据的保密性和完整性。字图书馆资源的云计算数据中心，对用户信息进行窃取、修2．2保障数据可用性的策略改或删除；若数据未经加密，在网络通信过程中极易被监听、为及时准确地满足用户的按需要求，云计算服务提供商截获或篡改，这些都会导致数据的完整性遭受安全威胁。必须采用安

8、全高效的技术作为支撑。数字图书馆储存有海1．3数据可用性量数据信息，在云计算下这些数据资源被分散保存到不同物可用性是指满足授权用户期望使用能力的特点，数字图理位置的各种类型的存储网络上，采用虚拟化海量存储技术收稿日期：２０１４－０４－２４　修回日期：２０１４－０６－０６基金项目：山西省普通高中新课程实验专项课题（Ｎｏ．ＧＨ－０８００２）作者简介：路璐（１９８０-），女，助教，硕士，研究方向：计算机网络技术及应用。第３期路璐，等：探讨云计算下数字图书馆数据安全的问题９１［７］来有效管理异构存储的数