当前位置：文档之家 › 远程数据完整性传输解决方案

远程数据完整性传输解决方案

  • 格式：doc
  • 大小：16.50 KB
  • 文档页数：3

龙源期刊网

远程数据完整性传输解决方案

作者：朱琦

来源：《消费电子》2012年第16期

摘要：随着云计算的发展，很多的数据安全问题也随之而来，远程数据的完整性传输开始受到越来越多的关注，为了今后能建立优良的远程数据完整性传输协议从而解决远程数据完整性传输的问题，本文对现有的一些远程数据完整性验证协议归纳了一下，以便从中总结经验，改进工作。

关键词：数据完整性传输；云计算；公开验证；多副本验证

中图分类号：TP399 文献标识码：A 文章编号：1674-7712 (2012) 16-0043-01

云计算是当前信息技术发展的一个重要趋势，它通过远程资源访问以相对低廉的价格和方便快捷的方式来获取储资源和计算资源，从而使得个体的用户和中小型企业得以获益。

由于远程数据的完整性传输依赖于远程数据完整性验证协议，因此本文对以往构建的远程数据完整性验证协议作了归纳，并从完整性保护、公开可验性、第三方审计者、数据动态更新、隐私保护等方面进行了说明，以期对远程数据完整性传输的解决方案作一个总结。

一、远程数据完整性验证协议

云服务器提供数据存储服务，在云环境下，云服务器的用户很多，需要存储的数据也很多，要保证数据的安全、完整，就需要用到远程数据完整性协议，它可以使得用户不用下载原始数据就可以对数据的完整性进行验证。

（1）如果云服务器存储的数据没有丢失或被破坏，那么服务器就则可以通过远程数据完整性验证；如果存储的数据丢失或被破坏后，服务器则不能通过远程数据完整性验证；（2）用户可以对同一数据进行无限次的完整性验证；（3）用户可以通过较低的更新代价就可以完成数据的删除、修改和插入这些动态更新；（4）用户和第三方都可以验证远程数据的完整性，并且在第三方进行验证时，无法获取用户的数据信息，以确保用户隐私数据的安全；（5）由于用户不对数据的副本进行保存，服务器为了安全考虑会将数据的多个副本保存在不同的服务器上，用户通过远程数据完整性验证来确保副本的完好无损；

二、远程数据完整性传输协议最新动态

现有许多的完整性验证协议可以为远程数据完整性传输提供参考，本文将其分文支持公开验证和数据更新的协议和多副本公开验证两类协议。

（一）支持数据更新和公开验证的远程数据完整性协议 龙源期刊网

远程数据完整性验证是实现远程数据完整性传输的关键，上面我们也说到过数据完整性协议需要支持数据更新，并且允许第三方等进行验证。近些年，许多研究者都在探究支持数据动态更新和公开可验证性的协议的构建，现有的协议及其优缺点如下：

1.S-PDP协议和E-PDP协议。S-PDP协议和E-PDP协议是2007年Ateniese等人提出的两种可证明数据持有的协议。S-PDP协议能够在较强的安全定义下保证数据的完整性，但效率较低；E-PDP协议能够在较弱的安全定义下保证数据的完整性且效率较高。这两种协议都是针对云服务器中远程数据的单一副本进行设计的，可以支持数据的公开可验证性和追加的数据动态更新。

2.Sebe等人提出了一个适用于关键性信息基础设施的远程数据完整性验证协议。

此协议的安全性是基于RSA和Diffie-Hellman问题在ZN上的难解性。此外，该协议能够支持数据的动态删除、插入和修改。但是，上述协议不支持数据的公开可验证。

3.Erway等人提出了基于认证跳跃表和RSA树进行构建两种协议，分别通过定义了基于秩的跳跃表上的哈希方案并利用基于秩的认证跳跃表和通过使用基于秩的RSA树，实现了数据的动态更新。

4.Wang等人提出了一个协议，使用到双线性映射和哈希树和一个具有比较特殊的技术的、可信的第三方审计，可以支持公开验证和数据动态更新。后来，他们在考虑了验证过程中用户隐私保护后提出了解决该问题的一个协议，该协议需要使用一个可信第三方审计者，支持公开验证并可以保证用户隐私。

5.郝卓博士基于Sebe等人的协议在2011年提出了适用于云存储的一种新协议，该协议支持分块级的数据动态删除、插入和修改，不依赖于第三方审计者。对用户数据提供隐私保护且支持公开可验证性。经验证在通信和存储代价方面效率较高。

（二）多副本公开验证的远程数据完整性协议

1.Curtmola等人提出了支持多副本存储于多个服务器的可证明数据持有协议，协议包括Setup阶段，Challenge阶段和Replicate阶段三个阶段。该协议效率高，能够确保云存储服务器的多个副本数据的完整和实现多副本的完整性验证，但不支持公开验证。

2.Wang等人提出了一个适于多服务器环境的安全存储协议。协议包括文件分发、挑战码计算、正确性验证和差错定位、文件取回和差错恢复等过程。该协议支持数据的高效删除、修改和追加，能实现多副本的完整性验证，存储代价较低，但不支持数据的插入和公开验证。此外，Wang等人的协议因为基于预先计算挑战码和签名对数据完整性进行验证，因此在这些预先计算过的挑战码和签名用完之后，就不能保证服务器端数据的完整性了。 龙源期刊网

3.Chen等人为基于网络编码的分布式存储系统提出了一种远程数据完整性验证协议，该协议分Setup阶段、Challenge阶段和Repair阶段三个阶段。由于自身网络编码的限制，导致基于编目的存储系统中的数据不能被经常读取，因此该协议适用于读取操作较少的数据归档系统。另外，该协议在修复阶段，使客户能够在不需要访问原始数据的情况下，保证服务器编码操作的正确性并且能够对出错的服务器进行定位，在客户端保持常量的存储开销。

4.郝卓博士提出了基于多副本存储环境的远程数据完整性验证协议，该协议基于双线性映射和BLS签名的同态认证标识，共包括KeyGen，ReplicaGen，TagBlock，RequestProof，GenProof和CheckProof这6个算法，该协议能够提高数据的可用性且允许公开验证，另外还对恶意服务器具有安全性，并且保证用户的隐私不被第三方审计者侵犯。性能分析显示，所提出的协议具有很高的效率和实用性，非常适用于多副本的云存储系统。

三、结束语

远程数据完整性验证协议是实现远程数据完整性传输的一个重要步骤，直接关系到远程数据完整传输的质量，通过归纳现有的一些远程数据完整性验证协议，可以看出，我们应该把构建远程数据完整性验证协议作为一项系统的工程来认真的考虑，并且在构建过程中注意结合先进技术，只有这样才能更好地解决云存储服务器端远程数据的完整性传输，才能有利于完整性验证协议与时代同步可持续发展。

参考文献：

[1]G.Ateniese,R.Burns,R.Curtmola,J.Herring,L.Kissner,Z.Peterson,D.Song.Provable data

possession at untrusted stores[C]//Proceedings of the 14th ACM conference on Computer and

communications security.ACM,2007:598-609.

合集下载

连锁酒店VPN解决方案

连锁酒店VPN解决方案

连锁酒店VPN解决方案

一、背景介绍

随着全球旅游业的蓬勃发展，连锁酒店行业迅速壮大。然而，连锁酒店面临着网络安全和数据保护的挑战。为了保护客户的隐私和敏感信息，以及确保各个分店之间的数据传输安全和稳定，连锁酒店需要一种可靠的VPN（Virtual Private

Network，虚拟专用网络）解决方案。

二、问题描述

连锁酒店面临以下问题：

1. 数据安全：客户个人信息、支付信息等敏感数据需要得到保护，以免遭受黑客攻击或者数据泄露。

2. 分店之间的数据传输：连锁酒店的各个分店需要实时、稳定地共享数据，以提供更好的服务和管理。

3. 远程访问：管理人员需要能够远程访问各个分店的网络，以便进行监控、维护和管理。

三、解决方案

为了解决上述问题，我们提出以下连锁酒店VPN解决方案：

1. VPN架构设计

我们建议采用集中式VPN架构，即在总部设立VPN服务器，各个分店通过互联网连接到VPN服务器。这样可以实现对分店之间的数据传输进行加密和隧道隔离，确保数据的安全性和完整性。

2. VPN设备选择 为了满足连锁酒店的需求，我们推荐选择高性能的商用VPN设备。这些设备具有强大的加密和身份验证功能，能够保护数据的安全传输，并支持大规模的连接数和高速的数据传输。

3. VPN连接方式

我们建议采用IPSec（Internet Protocol Security）协议，作为VPN连接的安全协议。IPSec协议提供了数据加密、数据完整性校验和身份验证等安全功能，能够有效地保护数据传输的安全性。

4. 远程访问

为了实现管理人员的远程访问，我们建议部署SSL VPN（Secure Socket Layer

Virtual Private Network）解决方案。SSL VPN通过浏览器提供安全的远程访问，无需额外的客户端软件，便于管理人员随时随地进行监控、维护和管理。

5. 网络监控和管理

为了更好地监控和管理连锁酒店的网络，我们建议采用网络监控软件和管理平台。这些软件和平台可以实时监控网络设备的状态、流量和连接数，并提供报警和日志功能，匡助管理人员及时发现和解决网络问题。

VPN远程访问实践

VPN远程访问实践

VPN远程访问实践

随着互联网和信息技术的快速发展，VPN（Virtual Private Network，虚拟私人网络）作为一种安全可靠的网络技术，被广泛应用于企业和个人的远程访问和数据传输场景。本文将介绍VPN远程访问的实践，详细说明其原理、优势和应用案例等内容。

一、VPN远程访问原理

VPN作为一种虚拟网络，通过在公共互联网上建立加密通道，使得用户可以在不安全的公共网络上访问私人网络资源，实现远程访问和数据传输。其原理基于加密技术和隧道技术，具体步骤如下：

1. 加密：VPN使用加密算法对数据进行加密，将用户的数据进行保护，防止被非法获取和篡改。

2. 身份验证：VPN通过身份验证机制确认用户的合法身份，只有通过身份验证的用户才能访问私人网络资源。

3. 隧道建立：VPN在公共网络上建立安全隧道，将用户的访问数据封装在安全的隧道中传输，确保数据的机密性和完整性。

4. 数据传输：通过建立的安全隧道，用户可以在公共网络上访问私人网络资源，进行数据传输和资源共享。

二、VPN远程访问的优势

1. 数据加密与安全性：VPN利用加密技术对数据进行加密传输，确保数据的机密性和完整性，有效防止数据泄露和非法篡改。 2. 实现远程办公：通过VPN远程访问，员工可以越过地理位置限制，实现远程办公，提高工作效率和灵活性。

3. 跨平台和兼容性：VPN技术支持多种操作系统和设备，用户可以在不同的终端上使用VPN进行远程访问，实现跨平台的数据传输。

4. 降低成本：VPN远程访问可以减少企业的网络设备投入，降低线路租用和通信费用，提高网络资源的利用效率。

5. 提供匿名性：通过VPN远程访问，用户的真实IP地址被隐藏，可以在公共网络上匿名访问互联网资源，保护用户的隐私。

三、VPN远程访问的应用案例

1. 企业远程办公：随着云计算和移动办公的发展，越来越多的企业采用VPN远程访问技术，员工可以通过VPN远程连接企业内部网络，实现远程办公和资源共享。

OpenVPN协议详解

OpenVPN协议详解

OpenVPN协议详解

OpenVPN是一种开源且广泛使用的虚拟私人网络(VPN)协议，其设计目标是提供安全可靠的远程访问解决方案。本文将从原理、特点、工作方式以及安全性等方面对OpenVPN协议进行详细解析。

一、原理

OpenVPN协议采用了混合密码体系，利用了对称密钥加密、公钥加密和数字签名等多种加密算法，确保通信数据的保密性和完整性。同时，OpenVPN还通过TLS/SSL协议建立安全的连接通道，有效防止中间人攻击和数据篡改。

二、特点

1. 跨平台兼容性：OpenVPN协议可以在多种操作系统平台上运行，包括Windows、Mac、Linux等，使得用户可以在不同设备上轻松使用该协议进行远程访问。

2. 灵活性与可定制性：OpenVPN支持多种认证方式和加密算法，并提供了丰富的配置选项，使得用户可以根据自身需求进行定制化设置，满足不同网络环境下的安全连接需求。

3. 高性能和稳定性：OpenVPN协议使用了高效的压缩算法和数据压缩技术，减少了数据传输的带宽占用，提高了网络传输效率。同时，OpenVPN还具备断线重连功能，确保在网络异常情况下的稳定连接。

三、工作方式 OpenVPN协议可以在两种模式下运行：点对点模式和客户端-服务器模式。

1. 点对点模式：在点对点模式下，OpenVPN可以通过在两台计算机上安装客户端软件，并使用事先分享的密钥进行连接。该模式适用于小规模网络的建立和管理，如家庭网络或办公室内的远程访问。

2. 客户端-服务器模式：在客户端-服务器模式下，OpenVPN服务器充当中央控制点，负责管理远程访问用户的认证和访问权限。远程用户通过安装OpenVPN客户端软件，并通过公共互联网连接到OpenVPN服务器，从而实现安全的远程访问。

四、安全性

OpenVPN协议在设计上注重安全性，采用了多种措施来保护通信数据的安全。

1. 加密算法：OpenVPN支持多种加密算法，包括AES、Blowfish和Camellia等。这些算法具备高强度的加密能力，为通信数据提供可靠的保护。

基于云计算的远程监控与数据分析平台建设方案

基于云计算的远程监控与数据分析平台建设方案

基于云计算的远程监控与数据分析平台建设方案

第一章 远程监控与数据分析平台概述 ......................................................................................... 3

1.1 平台建设背景 ................................................................................................................... 3

1.2 平台建设目标 ................................................................................................................... 3

1.3 平台架构简介 ................................................................................................................... 4

第二章 云计算技术选型与平台搭建 ............................................................................................. 4

2.1 云计算技术选型 ............................................................................................................... 4

2.1.1 云计算服务模型选择 ................................................................................................... 4