云存储的安全与隐私保护

２０１４年第２３卷第１１期　ｈｔｔｐ：／／ｗｗｗ．ｃ－Ｓ—ａ．ｏｒｇ．ｃａ　计算机系统应用　

云存储环境下的支持隐私保护方案①　

郭程　，张龙军　，许钟华　

０（武警工程大学研究生管理大队，西安７１００８６）　（武警工程大学信息工程系，西安７１００８６）　

摘要：作为云存储技术中的突出问题，安全始终受到用户的关注．针对云存储安全中的用户身份隐私保护和数　

据隐私保护设计了一种安全、高效的云存储方案．在该方案中构建了基于时间序列的多叉树存储结构（ＭＴＴＳ），并　

在该结构基础上设计了一种密钥推导算法，不仅方便了密钥的生成和管理，并且节省了存储空间．通过对方案的　

安全性分析，结果表明该方案在确保数据存储安全的基础上也能很好地保护用户身份隐私．　

关键词：云存储架构；隐私保护；ＭＴＴＳ存储结构；密钥生成　

Ｐｒｉｖａｃｙ—Ｐｒｅｓｅｒｖｉｎｇ　Ｓｃｈｅｍｅ　ｉｎ　Ｃｌｏｕｄ　Ｓｔｏｒａｇｅ　Ｅｎｖｉｒｏｎｍｅｎｔ　

ＧＵＯ　Ｃｈｅｎｇ‘，ＺＨＡＮＧ　Ｌｏｎｇ－Ｊｕ　，ＸＵ　Ｚｈｏｎｇ－Ｈｕａ　

‘（Ｇｒａｄｕａｔｅ　Ｍａｎａｇｅｍｅｎｔ　Ｂｒｉｇａｄｅ，Ｅｎｇｉｎｅｅｒｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆＣＡＰＦ，Ｘｉ’ａｎ　７１００６，Ｃｈｉｎａ）　（Ｄｅｐａｒｔｍｅｎｔ　ｏｆＩｎｆｏｒｍ￣ｉｏｎ　Ｅｎｇｉｎｅｅｒｉｎｇ，Ｅｎｇｉｎｅｅｒｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆＣＡＰＬ　Ｘｉ’ａＩＩ　７１００６．Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ａｓ　ｔｈｅ　ｋｅｙ　ｐｒｏｂｌｅｍ　ｉｎ　ｃｌｏｕｄ　ｓｔｏｒａｇｅ，ｓｅｃｕｒｉｔｙ　ｉｓ　ａｌｗａｙｓ　ｄｒａｗｉｎｇ　ｔｈｅ　ｕｓｅｒｓ’ａａｅｎｔｉｏｎ．Ａ　ｓａｆｅ　ａｎｄ　ｅｆｆｉｃｉｅｎｔ　ｃｌｏｕｄ　

ｓｔｏｒａｇｅ　ｓｃｈｅｍｅ　ｉｓ　ｄｅｓｉｇｎｅｄ　ｆｏｒ　ｕｓｅｒｓ’ｉｄｅｎｔｉｔｙ　ａｎｄ　ｄａｔａ　ｐｒｉｖａｃｙ　ｐｒｏｔｅｃｔｉｏｎ　ｉｎ　ｃｌｏｕｄ　ｓｔｏｒａｇｅ　ｓｅｃｕｒｉｔｙ．Ｉｎ　ｔｈｅ　ｓｃｈｅｍｅ，ａ　ｓｔｏｒａｇｅ　ｓｔｒｕｃｔｕｒｅ　ｂａｓｅｄ　ｏｎ　ｔｉｍｅ　ｓｅｒｉｅｓ　ｉｓ　ｃｏｎｓｔｒｕｃｔｅｄ　ａｎｄ　ｄｅｓｉｇｎｓ　ａ　ｋｅｙ－ｄｅｒｉｖｉｎｇ　ａｌｇｏｒｉｔｈｍ　ｂａｓｅｄ　ｏｎ　ｔｈｅ　ｓｔｒｕｃｔｕｒｅ．Ｉｔ　ｃａｎ　

龙源期刊网

云数据安全存储技术

作者：贾晓敏

来源：《电子技术与软件工程》2016年第19期

摘 要

随着科学技术的不断发展，我国信息技术化的程度也越来越高。云计算作为目前一种新的数据存储方式，以资源利用率高，成本节约性强等优势成为计算的主流。但传统的云数据安全存储模式还存在着一些弊端，主要表现为数据的安全性不高，加密设施不健全等等。所以，我们要创新云计算的利用效率，在数据安全、结构合理等多方面进行协调。本文以云数据安全存储的一些问题作为切入点，探讨其安全制约方式。

【关键词】云数据 安全存储 技术

当今信息技术的高速发展，使得云计算出现。它是数据统计方面的主要手段，也能够做到资源的集约化利用，技术平台的科学管理。并且，云计算是适合目前社会发展的新型存储方式，它与虚拟化计算方法相比更加稳定，是政府大力倡导的计算模式。

1 云数据安全存储技术中存在的问题

1.1 数据的加密存储

在传统的数据统计模式下，通常都采用一般性加密的手段进行规划，这种途径的安全性虽然不高，但是重在节省时间。在云计算中，这种方式的利用效率也很高。它的实现途径很不易，传统过程中的云加密途径如下：数据在一个完全虚拟的平台上被输入，进行节约化的管理。用户使用的资源在此过程中实施全程控制。所以，对于服务来说，这种控制方法是很不利的。数据在被加密的过程中，操作系统想要发挥其应有的作用就变得相当困难。在加密性平台里，很多程序都是被占用的。我们不能对数据进行查看，不能对相关信息进行检索，更不能将运算步骤加入到其中。数据的云存储在与安全加密就由此发生了冲突。如果不加密，安全性得不到保障，而如果加密，设备的利用效率又相对较弱，这也正是目前云计算所面临的挑战。

1.2 数据隔离

在云计算的过程中，多租户技术是必不可少的。多租户技术主要是针对各大用户在同一平台上进行的数据信息存储模式。通常他们会将这些数据放在同一位置上进行隔离管理。但是目前的云计算却不能保障绝对的隔离，它可能会使信息进行泄露。一些人黑客会以非用户访问的方式将信息窃取。一些云服务商为了谋取利益，也有可能将这些数据分享给第三方。 龙源期刊网

基于隐私保护的云存储安全数据检索方法研究

高静

（郑州商学院信息与机电工程学院，河南巩义451200）

摘要：为了解决传统方法存在的数据检索不全面、精度不高的现象，提出并设计了一种基于隐私保护的云存储安全数据

检索方法。在分析云存储安全数据检索原理的基础上，建立安全数据的隐私保护逻辑，并对安全数据的度量标准进行划分，生成安全密钥，通过数据聚类的方式，将隐私保护逻辑与密钥结合，实现云存储数据的安全检索。通过仿真实验的方式，确定基于隐私保护检索方法的有效性，结果表明，该方法较传统方法的安全数据查全率高28.31%，且检索精度极高。关键词：隐私保护；云存储；安全数据；检索逻辑中图分类号：G642文献标识码：A文章编号：1673-1131（2019）04-0249-02

0引言

传统的加密技术能实现对小规模数据的隐私保护，但云存储系统中，数据量大且数据类型复杂，导致传统检索方法已不适用于云存储系统的检索服务。基于此，本文提出并设计了一种基于隐私保护的云存储安全数据检索方法，并在Apa-

cheHadoop仿真云存储系统内进行数据检索实验，结果表明，本文设计的基于隐私保护的检索方法，能够利用自身的安全检索优势，实现云存储数据的安全检索，并且检索过程中不会出现额外的数据量，具有良好的安全性与隐蔽性，较传统检索方法具备较大的优势[1]。

1安全数据检索方法设计

基于隐私保护的云存储安全数据检索方法，主要利用密钥产生数据隐私保护的性能，一个数据的访问权限包括若干个数据访问者，因此采取密钥保护的形式对数据进行云存储。数据检索时，通过生成数据安全密钥的形式，对数据进行文明、整体的加密检索，在获得数据拥有者的授权后，实现数据的安全检索[2]。1.1隐私保护逻辑建立

隐私保护逻辑可以看做是一个逻辑结构树的形式，树上的诸多非节点的叶子用阈值来表示，阈值内容即为要隐私保护的数据内容，而阈值的确定首先要将安全数据的逻辑开销进行计算，如表1所示。表1隐私保护逻辑开销计算

龙源期刊网

云存储隐私保护研究

作者：王子

来源：《网络空间安全》2017年第06期

摘 要：传统硬盘的容量扩充已经满足不了日益增长的图片、音频和文件的存储需求，云存储便成为一种有效的替代方案。各大云服务商已经构建非常安全的数据中心，防止黑客从外部进行攻击。当用户把文件上传到云系统之后，系统也相应拥有了数据的访问权限。因此，不仅要考虑到黑客的威胁，还要考虑到云系统服务商受到的威胁。针对当前出现的问题，论文对几种常见的云存储隐私保护存在的问题进行了研究并提出了解决方案。

关键词：云存储；隐私保护；方案

中图分类号：TP309 文献标识码：A

1 引言

随着互联网信息数据爆发式增长，用户对数据存储的要求越来越高。云存储系统集群应用、网络技术或分布式文件系统等功能，可实时通过网络按需提供计算能力、数据存储，应用程序和分享资源，并可以进行动态更新[1]。无需管理和维护硬件，用户根据自己的需求，选择合适的存储配置，利用互联网随时随地访问应用系统和数据。因此，越来越多的人选择购买云存储服务，而存储量、文件读写速度和数据安全则成为人们选择服务商的参考依据。在云存储中，如果数据以明文形式存储在服务商的硬盘中，服务商有可能在用户并不知情的情况下获取这些数据。在这种情况下，云存储的隐私保护尤为重要。

2 云存储安全性与隐私性

云存储的安全性包含机密性、完整性和可用性三个方面。机密性是指云服务商提供安全策略实现对数据的隐私保护，防止未授权用户读取数据。完整性是指数据在存储或传输过程中不被破坏和丢失，用户每次访问的都是原始数据。可用性是指云服务商提供可靠的服务，能够做到其数据可以被按需求使用的特性，保证合法用户对数据的使用。近年来，针对云存储的攻击时有发生，威胁到用户数据的安全性。例如，黑客可利用云存储系统的漏洞，获取用户隐私。2014年，曾发生过黑客利用撞库等方式，攻击多个明星iCloud账号获取其隐私照片的事件。为防止这类事件发生，可利用非挑战-应答身份对用户和云服务商进行双向验证。云系统在用户发送访问请求后生成时间随机数与其对应私钥加密实时发送给用户，用户用其云系统公钥解密后用用户私钥加密返回云系统，通过身份验证后，采取基于加密关键字索引技术查找用户数据[2]。 龙源期刊网