尹一桦,张文科,王斯梁

(卫士通信息产业股份有限公司,四川成都610041)

云计算安全中密码技术应用模型研究*

尹一桦,张文科,王斯梁

(卫士通信息产业股份有限公司,四川成都610041)

首先简要分析了云计算的工作原理及可能带来的安全隐患,在此基础上探讨了云计算环境下的安全架构,并给出了密码技术的应用途径。其次,从云计算环境下的安全系统工作流程这个维度,结合密码学理论、云计算安全架构给出了在云计算安全中密码技术的应用模型。最后,归纳出基于该模型的云计算环境中密码应用技术及其发展趋势,为密码技术应用于云计算安全中提供可用的解决思路。

云计算安全 密码技术 应用模型

0 引 言

云计算利用分布式计算和虚拟资源管理等技术,通过网络将分散的ICT资源(包括计算与存储、应用运行平台、软件等)集中起来形成弹性可扩展的共享资源池,并以按需分配和可度量服务的方式向用户提供服务。

云计算带来便利的同时,由于其动态的安全边界特性,也带来新的安全威胁[1]。传统的静态安全防护手段,如局域网中的身份认证、访问控制、隐私保护等技术手段,已不能解决云环境下数据存在和可用性证明、密文检索与处理等问题。因此,需研究利用密码技术构建新的应用模型,来解决数据自身的安全性证明、云环境下身份认证及访问控制机制等关键性安全问题[2-3]。

1 云计算安全架构

国际上权威的云计算安全研……