云數(shù)據(jù)安全存儲技術(shù)

《云數(shù)據(jù)安全存儲技術(shù)》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、第３８卷第１期計算機學報Ｖｏｌ．３８Ｎｏ．１２０１５年１月ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳＪａｎ．２０１５云數(shù)據(jù)安全存儲技術(shù)馮朝勝１），２）秦志光２）袁?。保保ㄋ拇◣煼洞髮W計算機科學學院成都６１０１０１）２）（電子科技大學計算機科學與工程學院成都６１００５４）摘要云計算因具有資源利用率高、節(jié)約成本等諸多優(yōu)點而將成為未來的主流計算模式．然而，包括隱私保護在內(nèi)的數(shù)據(jù)安全存儲問題卻成為云計算推廣的巨大障礙．該文首先列舉了云計算在數(shù)據(jù)安全上面臨的主要挑戰(zhàn)，指出了云計算的租用商業(yè)模式和其采用的兩種關(guān)鍵技術(shù)———虛擬化技術(shù)和多租戶技術(shù)是云存儲存在

2、諸多安全問題甚至安全悖論的根本原因．從加密存儲、安全審計和密文訪問控制３個方面對云數(shù)據(jù)安全存儲的最新研究進展分別進行了評述．在加密存儲上，介紹了云數(shù)據(jù)安全存儲框架和主要的安全存儲技術(shù)；在安全審計上，分析了外包數(shù)據(jù)安全審計，特別是公開審計面臨的主要難題，介紹了包括云數(shù)據(jù)在內(nèi)的外包數(shù)據(jù)完整性公開證明的主要模型和方法，并指出了它們的優(yōu)勢和不足；在云密文的訪問控制上，詳述了基于屬性的云密文訪問控制方法，并指出了這些方法的優(yōu)劣．最后指出了云數(shù)據(jù)安全存儲研究面臨的主要問題并預測了相關(guān)研究的未來發(fā)展趨勢．關(guān)鍵詞云計算；數(shù)據(jù)存儲；數(shù)據(jù)加密；安全審計；密文訪問控制中圖法分類

3、號ＴＰ３９３犇犗犐號１０．３７２４／ＳＰ．Ｊ．１０１６．２０１５．００１５０犜犲犮犺狀犻狇狌犲狊狅犳犛犲犮狌狉犲犛狋狅狉犪犵犲犳狅狉犆犾狅狌犱犇犪狋犪ＦＥＮＧＣｈａｏＳｈｅｎｇ１），２）ＱＩＮＺｈｉＧｕａｎｇ２）ＹＵＡＮＤｉｎｇ１）１）（犛犮犺狅狅犾狅犳犆狅犿狆狌狋犲狉犛犮犻犲狀犮犲，犛犻犮犺狌犪狀犖狅狉犿犪犾犝狀犻狏犲狉狊犻狋狔，犆犺犲狀犵犱狌６１０１０１）２）（犛犮犺狅狅犾狅犳犆狅犿狆狌狋犲狉犛犮犻犲狀犮犲牔犈狀犵犻狀犲犲狉犻狀犵，犝狀犻狏犲狉狊犻狋狔狅犳犈犾犲犮狋狉狅狀犻犮犛犮犻犲狀犮犲犪狀犱犜犲犮犺狀狅犾狅犵狔狅犳犆犺犻狀犪，犆犺犲狀犵犱狌６１

4、００５４）犃犫狊狋狉犪犮狋Ｃｌｏｕｄｃｏｍｐｕｔｉｎｇｗｉｌｌｂｅｃｏｍｅｔｈｅｍａｉｎｃｏｍｐｕｔｉｎｇｍｏｄｅｌｉｎｔｈｅｆｕｔｕｒｅｄｕｅｔｏｉｔｓａｄｖａｎｔａｇｅｓｓｕｃｈａｓｈｉｇｈｒｅｓｏｕｒｃｅｕｔｉｌｉｚａｔｉｏｎｒａｔｅａｎｄｈｉｇｈｃｏｓｔｐｅｒｆｏｒｍａｎｃｅ．Ｈｏｗｔｏｓｅｃｕｒｅｌｙｓｔｏｒｅｄａｔａｉｎｃｌｕｄｉｎｇｐｒｉｖａｃｙｄａｔａ，ｈｏｗｅｖｅｒ，ｂｅｃｏｍｅｓａｈｕｇｅｉｍｐｅｄｉｍｅｎｔｔｏｉｔｓｄｅｖｅｌｏｐｍｅｎｔ．Ｉｎｔｈｉｓｐａｐｅｒ，ｔｈｅｃｈａｌｌｅｎｇｅｓ，ｗｈｉｃｈｃｌｏｕｄｃｏｍｐｕｔｉｎｇｉｓ

5、ｃｏｎｆｒｏｎｔｅｄｗｉｔｈ，ａｒｅｌｉｓｔｅｄｆｉｒｓｔ．Ｔｈｅｒｅｎｔｉｎｇｍｏｄｅｏｆｃｌｏｕｄｃｏｍｐｕｔｉｎｇａｎｄｉｔｓｔｗｏｋｅｙｔｅｃｈｎｉｑｕｅｓ，ｉ．ｅ．ｔｈｅｖｉｒｔｕａｌｉｚａｔｉｏｎａｎｄｍｕｌｔｉｔｅｎａｎｔ，ａｒｅｉｄｅｎｔｉｆｉｅｄｔｏｒｅｓｕｌｔｉｎｔｈｅｓｅｐｒｏｂｌｅｍｓ．Ａｎｄｔｈｅｎｔｈｅｒｅｃｅｎｔｓｔｕｄｉｅｓｏｎｃｌｏｕｄｓｔｏｒａｇｅａｒｅｒｅｖｉｅｗｅｄｉｎｔｅｒｍｓｏｆｃｉｐｈｅｒｓｔｏｒａｇｅ，ｓｅｃｕｒｉｔｙａｕｄｉｔａｎｄｃｉｐｈｅｒａｃｃｅｓｓｃｏｎｔｒｏｌ．Ｔｈｅｆｏｃｕｓｅｓｉｎｖｏｌｖ

6、ｅｉｎｔｈｅｆｒａｍｅｗｏｒｋａｎｄｋｅｙｔｅｃｈｎｉｑｕｅｓｏｆｃｌｏｕｄｄａｔａｓｔｏｒａｇｅ，ｔｈｅｐｒｏｂｌｅｍｓａｎｄｍｅｔｈｏｄｓｏｆｓｅｃｕｒｉｔｙａｕｄｉｔ，ａｎｄａｔｔｒｉｂｕｔｅｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏｌｍｅｔｈｏｄｓａｓｗｅｌｌａｓａｄｖａｎｔａｇｅｓａｎｄｄｉｓａｄｖａｎｔａｇｅｓｏｆｔｈｅｓｅｔｅｃｈｎｉｑｕｅｓａｎｄｍｅｔｈｏｄｓ．Ａｔｌａｓｔ，ｔｈｅｐｒｏｂｌｅｍｓｔｈａｔｔｈｅｓｔｕｄｙｏｆｓｅｃｕｒｅｃｌｏｕｄｓｔｏｒａｇｅｉｓｃｏｎｆｒｏｎｔｅｄｗｉｔｈａｒｅｉｄｅｎｔｉｆｉｅｄ，ａｎｄｆｕｒｔｈｅｒ，ｔｈ

7、ｅｓｔｕｄｙｔｒｅｎｄｏｆｓｅｃｕｒｅｓｔｏｒａｇｅｆｏｒｃｌｏｕｄｄａｔａｉｓａｎａｌｙｚｅｄａｎｄｐｒｅｄｉｃｔｅｄ．犓犲狔狑狅狉犱狊ｃｌｏｕｄｃｏｍｐｕｔｉｎｇ；ｄａｔａｓｔｏｒａｇｅ；ｄａｔａｅｎｃｒｙｐｔｉｏｎ；ｓｅｃｕｒｉｔｙａｕｄｉｔ；ｃｉｐｈｅｒａｃｃｅｓｓｃｏｎｔｒｏｌ收稿日期：２０１３０６２５；最終修改稿收到日期：２０１４０９０４．本課題得到國家自然科學基金（６１３７３１６３）、國家科技重大專項課題（２０１１ＺＸ０３００２００２０３）、國家科技支撐計劃課題（２０１４ＢＡＨ１１Ｆ０１，２０１４ＢＡＨ１１Ｆ０２）、可視化計算與虛

8、擬現(xiàn)實四川省重點實驗室課題（ＰＪ２０１２００２）資助．馮朝勝，男，