云端一體化安全解決方案研究與實現(xiàn).pdf

1、隨著移動互聯(lián)網(wǎng)和智能終端的快速發(fā)展，移動應(yīng)用產(chǎn)生的隱私數(shù)據(jù)呈不斷增長趨勢。由于移動智能終端計算能力、存儲能力有限，為傳統(tǒng)網(wǎng)絡(luò)終端設(shè)備所設(shè)計的安全措施不適用于移動智能終端。移動云存儲是管理與保護移動用戶隱私數(shù)據(jù)的典型方法，但是其中的隱私保護機制存在安全隱患，可能遭受來自移動智能終端和云存儲服務(wù)器兩方面的安全威脅。因此，有必要提高移動云存儲的安全性。針對這些問題，本文研究了移動用戶隱私數(shù)據(jù)安全保護問題。
　　針對移動云存儲所面臨的安全

2、威脅，本文提出了云端一體化安全解決方案。綜合利用認(rèn)證云、密鑰拼接、對稱加密等技術(shù)將移動用戶隱私數(shù)據(jù)安全備份在云存儲服務(wù)器中。通過對認(rèn)證云和移動智能終端雙方各自產(chǎn)生的密鑰進(jìn)行拼接生成加密主密鑰，利用該主密鑰在本地加密移動用戶隱私數(shù)據(jù)后上傳至云存儲服務(wù)器，有效避免移動智能終端和云存儲服務(wù)器端泄露移動用戶隱私數(shù)據(jù)的可能性。
　　為了有效降低移動智能終端的系統(tǒng)開銷并提高用戶體驗，同時考慮到移動智能終端能力有限，本文提出隱私分級保護方案。首

3、先，移動用戶設(shè)置待上傳數(shù)據(jù)文件的加密級別；其次，認(rèn)證云根據(jù)該加密級別生成不同安全強度的密鑰；最后，利用密鑰拼接技術(shù)移動智能終端生成不同安全強度的加密主密鑰。
　　根據(jù)云端一體化安全解決方案和隱私分級保護方案設(shè)計并實現(xiàn)基于Android平臺的云端一體化安全系統(tǒng)。認(rèn)證云實現(xiàn)用戶管理、密鑰管理等功能，為移動用戶上傳和下載隱私數(shù)據(jù)提供安全保障。移動智能終端實現(xiàn)用戶登錄注冊、文件瀏覽、數(shù)據(jù)加密上傳、數(shù)據(jù)下載解密等功能，為移動用戶提供交互功能