0 引言

苹果iCloud在云服务中具有代表性，但随着其爆出的漏洞问题不仅使iCloud的安全性备受争议，更引来了用户对云服务安全性的思考。

本文以苹果iCloud为例，通过对艳照门事件引申的云服务安全性问题进行探讨，结合云的安全性现状及目前云安全的关键技术，提出在云端服务的安全体系创新性地进行安全区域划分，并以此来探讨更好的云端服务安全性防范策略。

1 “云”的相关概述

1.1 iCloud 的应用及云服务安全现状

1.1.1 iCloud的应用

iCloud的重点放在对用户数据的存储并在用户的所有设备（iphone，itouch，mac及 pc）上保持同步的更新上。此外iCloud还有自动同步的功能。

1.1.2 云服务安全现状

由于云供应商没把安全性放在首位，导致时有用户信息被泄露，原因主要有两点：

（1）移动设备增多，防护加难。移动设备在运用云服务时需与第三方进行同步连接，若第三方在设计上出现差错，将很有可能会导致你的信息被窃，这使得对云服务的安全防护不断加难。

（2）无健全的监管机制。云服务具有随时随地、数据资源所有权、管理权和使用权分离，及各平台间不具备互操作性等特点。所以，标准规范和安全管理成为云计算推广中的最大挑战。

1.2 iCloud的安全技术

iCloud钥匙链采用了公开密钥中的椭圆曲线算法、AES-256等加密算法，用户在发送数据至互联网前已被加密，只有对应的私钥才能对 iCloud端的数据解密。另外，整个通信过程也是在标准协议的条件下才能完成，这两点都有效保证了 iCloud服务的安全性。

2 由icloud引申的云服务安全问题

云环境中，大多数情况出现泄密是因技术和人为因素。……