基于身份的分布式存儲安全系統(tǒng)設(shè)計.pdf

1、隨著物聯(lián)網(wǎng)的發(fā)展和移動終端的普及，越來越多的數(shù)字資源被產(chǎn)生，數(shù)據(jù)安全的挑戰(zhàn)也越來越大。尤其是隨著云存儲技術(shù)的普及，人們開始更多將自己的私有數(shù)據(jù)上傳到云端備份，卻對數(shù)據(jù)安全的擔(dān)憂絲毫沒有減少，反而更大?，F(xiàn)有的數(shù)據(jù)安全存儲方案大多采用集中式的安全管理，安全邊界明顯，且很難避免內(nèi)部攻擊，大多都留有后門。
　　提出一種基于身份的分布式存儲安全方案，無論是處于某個云存儲平臺還是開放的環(huán)境下，都可以很好的保證數(shù)據(jù)的安全。通過基于身份的認(rèn)證方式

2、，便于系統(tǒng)用戶驗證，同時，將安全相關(guān)信息跟數(shù)據(jù)綁定在一起，將安全操作下放到用戶訪問數(shù)據(jù)的終端進行，存儲服務(wù)端只需保證用戶的數(shù)據(jù)不丟失。在設(shè)計中，用戶訪問控制相關(guān)的信息用被共享用戶的公鑰加密，此外，數(shù)據(jù)所有者可以定制靈活的訪問策略進一步保證數(shù)據(jù)的安全，不管數(shù)據(jù)流向何方。與傳統(tǒng)的存儲安全系統(tǒng)不同，該方案實現(xiàn)了完全分布式數(shù)據(jù)安全管理。
　　在對象文件系統(tǒng)上對所提的方案進行了原型實現(xiàn)。測試分析表明，基于身份的加密算法可以很好的滿足網(wǎng)絡(luò)環(huán)境