云環(huán)境下數(shù)據(jù)安全存儲技術(shù)的研究與實現(xiàn).pdf

1、云計算是近年來的熱門話題，興起了IT產(chǎn)業(yè)對服務(wù)使用方式的變革，越來越多的組織和個人將自己業(yè)務(wù)轉(zhuǎn)移到云計算中來。云計算在快速發(fā)展的同時，其自身的安全問題也日益凸顯，安全是制約其發(fā)展的一個重要因素。而造成云計算面臨諸多安全問題的原因也正是云計算的兩個關(guān)鍵技術(shù)——多租戶和虛擬化。
　　針對云計算環(huán)境面臨的新的安全問題，本文在現(xiàn)有的研究工作的基礎(chǔ)上，開展了云環(huán)境下數(shù)據(jù)安全存儲技術(shù)的研究工作，主要研究內(nèi)容如下：
　　(1)傳統(tǒng)的數(shù)據(jù)存

2、儲可以利用物理隔離技術(shù)，但在云計算環(huán)境下，大量用戶的數(shù)據(jù)共享存儲在同一個存儲集群中，物理隔離代價過高，通常僅通過邏輯上的隔離來對數(shù)據(jù)進行區(qū)分，一旦服務(wù)器被攻破，會造成非常嚴(yán)重的隱私泄露問題。為了最大程度地保護用戶數(shù)據(jù)隱私，同時又不影響系統(tǒng)的效率，本文提出一種主動隱私保護的數(shù)據(jù)劃分方法：首先基于數(shù)據(jù)庫事務(wù)對數(shù)據(jù)屬性進行頻繁項集挖掘，找出關(guān)聯(lián)度大的屬性集合；根據(jù)屬性的信息熵，對屬性信息熵高的屬性進行主動保護，然后按照租戶的隱私約束和主動保護

3、策略來對數(shù)據(jù)進行垂直劃分；最后將劃分好的數(shù)據(jù)分別存儲到數(shù)據(jù)庫中。實驗表明，提出的算法能更細(xì)粒度的對屬性進行劃分，有效地保護了數(shù)據(jù)中的敏感信息。
　　(2)傳統(tǒng)的訪問控制技術(shù)通過靜態(tài)的策略規(guī)則來對請求進行控制，然而，云計算中的業(yè)務(wù)環(huán)境動態(tài)變化，特別是資源訪問主體環(huán)境的安全性和完整性變化，會對安全訪問控制系統(tǒng)帶來安全隱患，靜態(tài)的訪問控制不能很好地應(yīng)對這種安全隱患。針對這個問題，本文提出一種動態(tài)訪問控制模型，加入風(fēng)險評估，從系統(tǒng)資源安全