云计算数据安全支撑平台架构研究资料.pdf

ISSN 11—1777／]rP 计算机研究与发展 1000—1239／CN Journalof Researchand Computer Development 云计算数据安全支撑平台架构研究 张大朋 蔡 克 张 敏 徐 震 (中国科学院软件研究所信息安全重点实验室 北京 100190) (dapengzhang@yeah．net) TheResearchofCloud Data Platform SecuritySupport Computing XuZhen Min，and ZhangDapeng，CaiKe，Zhang 100190) (StateKeyLaboratoryofInformationSecurity，InstituteofSoftzuare，ChineseAcademyofSciences，Beijing isdifficultto the AbstractAscloud have accesstodata，it priority guaranteeconfidentiality providers this the anarchitectureto userdata and ofusers’data．For integrity problempaperpresents protect textand verificationwillbeusedtoensurethe securitybyencryption．Searchingcipher integrity and ofusers’data．Thismechanismreliable forthe integrity provides securitysupport availability massivedatainthecloud computingsystem． wordsclouddata verification Key security；searchableencryption；integrity 摘要由于云服务提供商拥有对数据的优先访问权，用户数据的机密性和完整性很难得到保证．针对 此问题构建了一种使用加密机制保护云数据安全的体系结构．使用密文检索和完整性验证来保证云用 户数据的可用性和完整性，为云计算系统中海量数据提供用户可信赖的安全支撑． 关键词云数据安全；密文检索；完整性验证 中图法分类号TP309．2 云计算是当前信息技术领域的热门话题，是产 密性．当前普遍采用的机密性保护方法是数据加密 业界、学术界、政府等各界均十分关注的焦点．但是 或者访问控制机制．在云计算环境中，由于云服务提 当前云计算的发展仍面临一系列技术挑战，而安全 供商不可信，导致访问控制实施部件运行在不可信 性是限制其发展的重要瓶颈之一[1]．使用云计算服 的环境中，无法正确实施用户制定的访问控制策略． 务意味着将用户数据，包括敏感数据，完全暴露给了 数据加密虽然可以