基于云计算的安全审计方案分析与设计

【摘要】: 云计算是信息技术发展的重要趋势之一. 它使远程用户可以通过远程数据访问以相对方便的方式以较低的价格访问计算和存储资源. 对于云存储（云计算的重要分支），云用户将数据存储在远程云服务器上，不再保存，因此服务器可以单方面完全保证数据安全性. 近年来出现的远程数据完整性审核协议使云用户无需访问原始数据即可验证原始数据的完整性和正确性，特别适用于云计算环境. 因此，研究云存储环境中的数据完整性验证审计协议具有重要的现实意义. 本文着重于在多个云分布式存储环境中进行数据完整性验证. 利用密码学的基础理论知识，对现有的数据完整性验证方案进行了深入的分析，并详细阐述了其安全性和效率. 主要研究结果如下: 1.分析了Wang等人的基于多重云的安全存储审计协议，并指出该协议存在严重的安全漏洞云计算环境下安全分布式存储架构与容错技术研究，无法抵抗外部攻击者和恶意云服务器重放响应值攻击. 对于此协议的安全漏洞，我们给出了具体的攻击计划. 2.在现有协议的基础上，提出了一种基于Reed-Solomon码的多云分布式存储审计新协议，该协议采用随机掩码技术来保证数据安全. 除了验证远程数据的完整性和正确性之外，该协议还可以在发现错误时找到故障云服务器的位置，并同时使用索引表来实现动态数据操作. 另外，还分析了协议的安全性. 最后，将该协议的性能与现有审核协议进行比较. 结果表明，该协议可以安全有效地实施云用户对其数据的完整性审核. 3.研究了Zhu等人的多种云协作验证数据完整性协议云计算环境下安全分布式存储架构与容错技术研究，Wang等人提出的攻击方案，并分析了造成这种漏洞的原因. 为此，在多种云协同验证模型的基础上，提出了一种新的基于椭圆曲线离散对数问题的分布式存储审计协议. 该协议使用同态验证技术来减少通信量. 使用哈希索引层次结构表来实现分布式存储；使用随机掩码技术和零知识证明理论来实现云用户数据的隐私和存储，以确保验证者的安全.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-245261-1.html