谭靓洁，李永飞

(1. 华北科技学院 安全工程学院，北京 东燕郊 065201；2. 华北科技学院 计算机学院，北京 东燕郊 065201)

0 引言

随着全球数据的爆炸式增长，主流的数据存储形式正在从基于固定实体的集中存储向无限扩展的云存储模式发生转变，同时，大数据技术的快速发展和广泛应用，迫切要求数据广泛共享以充分发挥其价值。近几年，无论是个体用户、企业用户还是政府用户对云存储的认可度越来越高，并且逐渐完成数据由内部存储到云存储的转变。国内外知名度很高的云服务提供商如亚马逊、阿里、微软等均采取分布式存储技术，但用户选择云服务商时参考的是企业知名度、信用度、价格等因素，信任主体单一，这导致云存储不是真正意义的去中心化；同时，大量的数据存储使云服务提供商成为黑客攻击的靶心；除此之外云服务提供商拥有最广泛的数据管理、使用权限，可以查询、公开甚至出售云平台上的数据。

由此可见，云存储模式在带来便捷的同时，也带来了诸多安全威胁，总结为以下三点：第一，云数据平等地存储在云平台上，恰好这种无差别存储使得隐私数据不再隐私，当隐私数据上传到云平台后，同一种安全存储策略并不能将其与同普通数据区分开，从而可能导致隐私数据泄露；第二，云服务提供商具有不稳定因素，导致一些应用云服务的用户选择借助第三方平台增加云服务的可靠性，包含密钥管理服务、可信第三方控制模块等，但都在第三方平台暴露了用户信息，一旦第三方遭到恶意攻击，就会带来巨大的安全威胁；……