云计算安全中密码技术应用模型研究.pdf

《云计算安全中密码技术应用模型研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第47卷第9期通信技术Vo1．47No．92014年9月CommunicationsTechnologySep．2014doi：10．3969／j．issn．1002-0802．2014．09．020云计算安全中密码技术应用模型研究尹一桦，张文科，王斯梁(卫士通信息产业股份有限公司，四JlI成都610041)摘要：首先简要分析了云计算的工作原理及可能带来的安全隐患，在此基础上探讨了云计算环境下的安全架构，并给出了密码技术的应用途径。其次，从云计算环境下的安全系统工作流程这个维度，结合密码学理论、云计算安全架构给出了

2、在云计算安全中密码技术的应用模型。最后，归纳出基于该模型的云计算环境中密码应用技术及其发展趋势，为密码技术应用于云计算安全中提供可用的解决思路。关键词：云计算安全密码技术应用模型中图分类号：TP393文献标志码：A文章编号：1002—0802(2014)09—1075—04ApplicationModelofCipherTechnologyinCloudComputingSecurityYINYi—hua．ZHANGWen—ke。WANGSi—liang(WestoneInformationIndustrialLt

3、d．，ChengduSichuan610041，China)Abstract：Firstly，thispaperbrieflyanalyzestheprincipleofcloudcomputingandthenewsecurityproblembroughtbycloudcomputing．Basedonthis，thesecuritystructureofcloudcomputingisdiscussed，andtheapplicationapproachesofciphertechnologyareprese

4、nted．Secondly，inviewofworkflowofsecuritysys-tem，anapplicationmodelofciphertechnologyisgivenincombinationwithsecurityarchitectureincloudcomputingandencryptiontheory．Finally，thecipherapplicationanditsdevlopmentincloudcomputingsecurityaresummarized，thiscouldprovi

5、deapracticablesolutionforciphertechnologyapplicationincloudcomputingsecurity．Keywords：cloudcomputingsecurity；ciphertechnology；applicationmodel0引言等关键性安全问题。云计算利用分布式计算和虚拟资源管理等技1云计算安全架构术，通过网络将分散的ICT资源(包括计算与存储、应用运行平台、软件等)集中起来形成弹性可扩展国际上权威的云计算安全研究机构CSA(云安全的共享资源池，并以按需

6、分配和可度量服务的方式联盟)发布的云计算安全指南中指出云计算存在7大向用户提供服务。安全风险，即特权用户访问、利于企业免责的法规遵云计算带来便利的同时，由于其动态的安全边从、数据存储和处理的不确定性、敏感数据保护、灾难界特性，也带来新的安全威胁J。传统的静态安全恢复、可审计和可追踪以及全生命周期的有效性。防护手段，如局域网中的身份认证、访问控制、隐私根据云计算三层服务体系及相应的安全风险，保护等技术手段，已不能解决云环境下数据存在和可给出云计算安全架构，如图1所示。在图1中，云可用性证明、密文检索与处理等问题。因此

7、，需研究计算安全架构分为两部分，云计算安全模块以及支利用密码技术构建新的应用模型，来解决数据自身撑性基础设施。云计算安全模块是按照SaaS、PaaS、的安全性证明、云环境下身份认证及访问控制机制IaaS这3层服务体系进行划分，支撑性基础设施则收稿日期：2014—05—16；修回日期：2014-07-01Receiveddate：2014—05—16；Reviseddate：2014—07一O1