程玉柱 胡伏湘

（长沙民政职业技术学院软件学院，湖南长沙410004）

随着通信技术和云计算技术的高速发展，人们在互联网上的数据共享和访问日益频繁，数据的安全性面临着更为严峻的挑战，安全问题已成为阻碍云计算发展的关键因素，也是云计算得以普及的前提。概括地说，云计算是将大量的、可规模化的IT资源作为一种服务通过因特网提供给多个外部用户。在云计算这种新的服务模式下，数据提供者和数据访问者不再是简单的一对一关系，数据提供者将数据存放在第三方云计算服务提供商提供的数据存储中心，数据访问者通过云计算服务提供商提供的多种开发接口而访问数据提供者发布的重要数据。然而，如云安全联盟白皮书所指出的那样，存储在云服务端的数据很可能被非可信的云计算服务提供商或非法用户窃取。因此，针对当前云计算中数据资源所面临的威胁，如何利用有效的安全加密机制来加强数据的安全性、防止数据泄露和加强隐私保护是云安全的一个关键问题。

1.数据加密的基本原理

1.1 数据加密的基本概念和一般原理

数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码，通常称为“密文”。其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径来达到保护数据不被非法窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程[1]。……