◆王莉 王智 王丽珍

（1.山西大同大学 山西 037009；2.大同市第二高级职业中学校 山西 037009）

1 云计算环境下的数据存储安全问题

近年来，随着科技水平的不断提高，云计算技术应运而生，成为新一代数据存储服务的最佳选择，为用户提供了更优质的数据存储服务。但是，云计算技术在高速发展的同时，也带来了新的安全隐私问题，面临外包、多租户与海量数据存储计算的安全挑战。其中，云计算平台所提供外包数据的机密性、完整性和安全性未得到充分验证，在外包期间容易泄露用户个人隐私，脱离数据拥有者的控制。同时，云计算平台广泛存在多租户现象，由多个用户共享使用同一账号，将不同用户的数据均上传至相同物理主机，在云平台遭受恶意攻击时，容易出现一系列的安全问题。随着云计算技术的发展，存储与计算的数据量持续增大，原有安全策略和协议的适用性较差，难以保证远程存储数据的完整性。

具体来讲，可以将云计算平台所面临的数据安全存储分为数据机密性和数据完整性两方面。一方面，现有云计算供应商受到技术限制，无法保证用户所存储虚拟数据不遭受内部潜在与外部的恶意攻击，造成数据失窃。另一方面，为提高安全管理水平，多数云计算供应商选择对用户所存储信息进行审计监控，确定不存在新的安全性问题，如消息验证、账号密码认证等。但是，却无法满足用户对所存储数据完整性直接校验的需求，而是采取“先下载-验证-再上传”的方式。……