一种保护用户数据私密性的云存储方法

针对云存储中的数据私密性保护问题,提出了基于SSL安全连接和封闭计算环境加密的云存储方案——CB CSS。其思想是首先云租户在客户端向云端提出加密请求,然后云端为其申请专门的封闭计算环境,在此环境中用户使用自己的对称密钥对数据加密,最后将数据密文存入云的分布式文件系统。相对于客户端加密的云存储方案,CB CSS方案降低了客户端负担;相对于云端加密的云存储方案,CB CSS方案不仅可以为用户数据从客户端到云端以及云内传输和存储提供一条完备的私密性通道,从而有效防范数据泄漏问题,而且减轻了块数据服务器负担。实验结果表明,对于用户数据的私密性而言,引入SSL安全传输、封闭计算环境加密造成的性能损失是可以接受的。     

基于可信第三方的多提供商安全云存储系统设计

云存储作为一种服务日益普及,但消费者无法根据量化指标（如存储安全系数、数据分块存储的云服务器数量等）来订制自己的云存储服务,也无法保证云存储提供商对隐私数据的保护,为隐私数据的泄漏带来隐患。为解决这些问题,提出了基于可信第三方的云存储架构方案,将用户数据信息与用户身份信息隔离存储,并通过注册制审核云存储提供商的资格,实现将对云存储提供商的服务质量评估交由可信第三方,并利用可信第三方的质量评估体系对云存储提供商进行评估|同时用户可根据数据的安全性高低选择不同等级的云存储服务,真正实现“按需服务”。经过安全性分析与实验,结果表明,所提出的方案对性能损耗可以接受,而且安全性得到显著提高,具有一定的应用价值。     

基于云服务的加密式门禁系统设计

针对门禁系统数据存储和处理成本不断加大的问题,设计一种基于云服务的加密式门禁系统(Cryptographic Access Control System based Cloud,CACC)。该系统利用云服务技术降低门禁系统信息存储和维护成本,在云服务和门禁物理设备间加入加解密服务以提高门禁系统安全性。用户通过云服务端控制平台查询门禁设备状态信息,实现门禁设备的监控和维护。CACC系统利用简单的设备和结构,可以在不考虑信息存储压力的情况下对各类数据进行监控和采集,再将加解密服务器作为门禁系统的中转站,为系统建立一道有效的、可维护的防火墙,为门禁系统的发展提供一种可行建设方案。     

基于PKI技术的可搜索云加密存储系统

为了保证云服务端存储数据的保密性和用户访问数据的便捷性,应由用户对自己的数据文件进行加密保护,并支持云服务提供商对密文数据文件的检索。设计了基于PKI技术的可搜索云加密存储系统,采用Curtmola可搜索对称加密方案实现对密文数据的检索,使用数字证书和公钥密码技术实现云服务端与用户之间的身份鉴别、密钥协商和通信安全等机制,云服务提供商对用户的数据和索引文件进行加密存储,防止黑客从服务器上非法获取文件内容。经过安全性分析,此系统能够实现身份鉴别、通信加密、存储安全和密文检索安全,防止窃听攻击、伪造攻击、重放攻击等攻击手段,适用于政府、企业等单位建立安全可靠的云存储系统。     

云环境下数据去重存储安全研究

随着云计算的不断发展,云计算安全问题日益凸显。探讨了云环境下的数据去重存储安全问题,重点对云存储应用中加密数据的去重问题进行了研究。在云服务器不被用户信任的情况下,用户将文件上传到云存储服务器前需要加密,但是数据加密严重影响了去重复技术的使用。因此,云存储服务器必须实现数据加密和去重复技术结合使用,以实现高效存储。     

云计算时代的教育信息资源建设

基于云计算的网络平台给人们提供了以用户为中心,快捷、安全的数据存储和网格服务。针对云计算的核心思想,阐述了云服务的特点。分析了云计算对资源建设的基本思想、内容建设、资源数据管理等带来的新思路。     

高职院校教育资源云平台的数据存储研究

文章分析了高职院校教育资源的现状和面临的问题,介绍了云存储的结构模型和优势,提出了一种基于云存储的数据存储方案.该方案采用Hadoop云平台,将HDFS与现有高职院校教育云平台相结合,有效解决了教育资源云平台上海量数据的存储问题.     

云数据安全存储技术探讨

云数据计算因为其计算速度快、方便快捷、造价低廉等优势逐渐成为备受关注和欢迎的计算存储模式,但是随之而来的信息存储安全问题却困扰着众多的云数据用户,更使得众多的计算机用户望而却步。本文着重介绍了密文访问、加密存储、数据销毁三个方面对云数据安全存储技术进行了分析。     

云存储关键技术研究

随着云存储技术的快速发展,用户越来越喜欢使用云存储来存储自己的数据,网络云存储的最大特点是"存储即是服务".本文介绍了网络云存储的研究背景和急需解决的问题,详细阐述了实现云存储系统的关键技术,包括文件断点续传、文件夹和文件访问权限控制、信息安全传输、文件极速上传和高性能增量式文件同步.     

基于Hadoop的视频云存储架构研究

在计算机技术及互联网技术不断发展及应用的过程中,电子信息(视频、图片、数据等信息)数量也在不断的增长,如何够有效管理及存储海量电子信息是目前IT行业中的巨大挑战.传统的信息存储方案具有单一、以及不易扩展的劣势,导致数据的存储及管理出现了一系列的问题.要想解决这些问题,可以使用云存储基础,以此处理大量的数据信息.云存储具有可扩展性、实用性、高访问量及成本较低的优点,能够为数据存储提供良好的服务.     

基于信息传播算法的云存储系统架构研究

云存储是一种在线网络存储模式,可以为用户提供能直接访问的大范围资源和应用程序。虽然许多云存储提供商已经采用加密策略来保护客户的数据,但是用户还是怀疑数据的安全性和隐私性。通过信息传播算法分析,证明它能够解决云存储数据的私密性、完整性等问题,在此基础上,提出一种采用信息传播算法的云存储系统架构,实验证明,它可以提高云存储数据的安全性、完整性和可用性。     

基于对文件加密分割的残缺离散云存储

随着计算机网络技术的发展,FTTH的普及,方便快捷的云存储逐步被广大的用户所接受,随之,云存储文件安全性存在问题受人质疑.通过对现有云存储存在的安全问题分析,提出了对用户原文件加密分割为多个块文件,进行多账号随机离散残缺云存储,使任何一个云上的文件块都不能被正确还原为原用户文件,彻底解决云存储文件的安全问题.     

Research on the Security of the United Storage Network Based on NAS

IntroductionAnidealstoragearchitecturewouldprovidestrongsecurity,datasharingacrossplatforms(i.e.operatingsystems),highperformance,andscalabilityintermsofthenumberofdevicesandclients.Today’sarchitecturesforcesystemdesignerstodecidewhichofthesefeaturesismostimportant,aschoosinganarchitectureinvolvesatrade-off.Thethreestoragearchitecturesincommonusetodayaredirect-attachedstorage(DAS),storageareanetworks(SANs),andnetwork-attachedstorage(NAS).Thefourtharchitecture,whichisoftencalledtheobjectst…     

基于云计算的企业即时通信应用部署方案

移动互联时代,大部分第三方即时通信类软件使用者不能完全掌握聊天数据,易造成数据被分析等安全问题。针对企业级即时通信安全问题,提出一套利用云计算特性的即时通信系统。系统采用C/S模式,服务器部署在云端,能够使用户独立部署系统,做到服务器私有,数据信息加密保存,客户端包含移动端和桌面端,数据加密传输。通过常见攻击手段安全分析和系统性能分析,验证了系统安全性与可靠性。该系统已上线使用且运行良好。     

数字教育资源云存储安全模型构建和优化研究

云存储为数字教育资源带来海量存储的同时也面临着数据安全性问题,现有的教育资源云存储平台在数据保密性方面存在不足,是目前亟待解决的重要问题,在云存储优化方案上将文件加密、数据库加密、密钥保护作为改进云存储安全的策略,构架出安全的云存储平台。     

教育信息云储流的利弊分析及对策研究

教育信息云储流在提高教学效率、减少资源投入、促进系统稳定的同时,加大了隐私侵权与安全储流等风险,迫切需要通过法定所涉个人信息的范围、构筑教育信息移转与内部监管机制、统一云服务协议必备条款、确立数据权人明示同意规则、建立完备的侵权责任制度、改进云服务提供商的安保屏障并提高教育机构及利益相关者的认知水平等应对策略,逐步形成健康有序的云储流环境,推动教育信息化、产业化与现代化。     

安防大数据下的分布式云计算模型

针对安防领域中的信息孤岛问题,本文提出一种基于大数据的分布式云计算模型,该模型由域结点、子域结点和终端结点组成,终端结点负责数据的采集,域结点和子域结点负责数据的计算和存储,并给出一种基于云计算的大数据安防监控系统架构．该模型集成了大数据和云计算的各自优势,解决了安防领域中的信息孤岛问题,具有通信带宽低、扩展弹性高和易于实施的特点．     

一种基于SaaS的云计算安全模型（英文）

云计算使公司减少了外包需求的计算成本,云计算客户目前没有办法保证他们的数据和计算的保密性和完整性,为解决此问题,提出了一种基于SaaS的云计算安全模型,提供一个封闭的执行环境,保证客户虚拟机的安全运行.它允许用户验证SaaS,确定服务是否安全.     

一种基于云芯一号的OpenStack块存储加速方案

为了改善传统OpenStack平台在非对象存储上存储效率低下、存储方式单一等缺点,基于自主研发的云芯一号（Cloud Core V1.0）,在多节点分布式OpenStack云平台上研发基于云芯一号的块存储加速体系结构,并进行试验部署。研究结果表明,基于云芯一号的块存储加速方案,增加了OpenStack块存储的存储对象种类;在块存储前进行文件硬件压缩处理,极大提升了块存储的存储速度和安全可靠性;基于云芯一号的OpenStack块存储加速方案不仅能快速有效地对非对象存储资源进行安全有效存储,而且为存储前的节点调度和资源监控夯实了基础。     

基于椭圆曲线密码体制的口令认证系统研究

针对现有口令认证系统中存在的安全问题，本文在研究椭圆曲线密码体制ECC基本原理的基础上．设计了一种新的基于ECC的口令认证方案，给出了该方案的详细实现过程，最后对方案进行了安全性分析。本方案的特点是用户口令在系统存储和传输过程中难以被破解；认证信息保持动态性，能有效防止重放攻击；用户还可以及时发现秘密使用其口令的非法用户，杜绝了信息泄漏或资源盗用。整个方案安全有效，易于实现，有着良好的应用前景。