可信代理的云环境下的安全存储系统

2017-11-22

网络安全和信息化 2017年4期

关键词：用户

云计算技术在发展过程中面临许多关键性问题，而安全问题首当其冲。本文通过分析当前云存储安全现状和所面临的安全问题，设计一种基于可信代理的安全存储系统方案，该系统可独立与底层文件存储系统之上为云存储文件系统提供安全机制。

安全云存储系统

1.安全云存储系统架构

云存储系统按照其体系结构可分为存储层、基础管理层、应用接口层和访问层。在通用安全云存储系统中，数据访问层进行加密操作后通过应用接口层的公用API接口上传至云存储管理服务器，即基础管理层。基础管理层将数据密文和其附加信息经过安全高效的内部网络保存至存储层。存储层可以对上层存储的数据进行一定的压缩、删冗处理，以便节省成本、提高存储空间利用率。

图1 系统框架图

2.安全云存储系统关键技术

在目前的安全云存储系统方案设计中，数据加密存储是解决数据机密性问题的主要方法。但数据加密增加了服务器的性能消耗，引起数据存储延迟，因此数据加解密算法在满足用户数据安全要求的基础上，应设计高性能、低消耗的数据加解密算法。而云端加密存储的数据，相同的数据采用不同的密钥加密后数据不同，且加密后的数据结构发生变化，失去了原有了特性和规律，需要设计专门的基于密文的搜索机制。