浅析基于云计算理论的安全性研究
云计算安全性的研究与探讨
云计算安全性的研究与探讨云计算是当前IT行业的热门话题之一。
每个行业都在探索如何利用云计算来降低 IT 成本、提高效率。
随着云计算技术的成熟和普及，它已经逐渐深入人们的生活和工作中。
当然，随着云计算的应用，云计算安全性问题也被越来越多的人所关注。
如何保障云计算的安全性呢？一、云虚拟化安全问题云计算中最重要的安全问题之一就是虚拟化安全问题。
由于虚拟化的存在，云计算中的虚拟机之间会存在很多安全隐患。
为了保障云计算虚拟化技术的安全，需要从以下几个方面入手：1、虚拟机监视器的安全问题云计算系统中的虚拟机需要利用虚拟机监视器进行分发和管理。
但是，虚拟机监视器中也会存在着安全隐患。
因此，在虚拟机监视器中，需要采取适当的安全措施来保障用户的数据安全。
2、虚拟机管理器的安全问题虚拟机管理器通常负责资源的分配及维护工作。
虚拟机管理器也很容易成为攻击者攻击的目标。
因此，需要加强虚拟机管理器的安全性来保障数据的安全。
二、数据安全问题云计算在应用中以提供快速、便捷的数据存储和处理服务为主。
但是，如何保障云计算中数据的安全性，是云计算中必须解决的一个重要问题。
为保障数据的安全，需要从以下几个方面入手：1、数据加密技术数据加密是保障数据安全最重要的技术之一。
通过采用数据加密技术，可以有效地保障云计算中的数据安全。
2、数据备份技术在云计算中，数据备份技术也是非常重要的。
通过定期备份数据，可以保障数据安全。
三、物理安全问题对于云计算来说，物理安全也是非常重要的。
由于大量的数据存储在云服务商的服务器上，因此，云服务商的服务器的物理安全至关重要。
云服务商需要加强他们服务器房的保护措施，保护服务器的安全。
四、网络安全问题云计算中的网络安全问题主要包括：1、网络拥塞问题随着云计算的规模不断扩大，网络将承受越来越大的负载。
在云计算中，网络拥塞问题也非常重要。
将采取一些策略来减轻网络拥塞问题。
2、网络攻击问题云计算中的网络攻击是云计算中的主要安全问题之一。
基于云计算的数据安全性研究
设 备的效 果大 打折 扣 。
（ ３）多租户环 境
数 据 在 云 中 通 常 是 处 在 和 多 个 客 户 数 据 共 享 的 环 境 中 ，加 密虽 然 有效 ，但 并不 是 万 能 的 ，还 需要 确
保 客户 的 数据 做 好 安 全隔 离 。云 计 算 服 务专 业 化 的 同 时 ，还 会 因服 务 多层 转包 引发 带来 数 据 安全 问 题 。 因
，
数 据 库
／
：
立了 自己的 云计 算服 务 ，￣ ［ Ｉ Ａ ｍａ ｚ ｏ ｎ 的 弹性 计 算云 Ｅ Ｃ ２
和 简 单存 储 服 务 Ｓ ３、Ｇｏ ｏ ｇ ｌ ｅ 的Ｍ ａ ｐ Ｒｅ ｄ ｕ ｃ ｅ 计 算 编 程
…
、
一 ：
、
模 式 以 及分 布 式 锁服 务 和 分布 式 结 构化 数 据 存储 系统
Ｂｉ ｇ ｔ ａ ｂ ｌ ｅ 、微软 的 Ａ ｚ ｕ ｒ ｅ 平 台 、Ｓ ａ ｌ ｅ ｓ ｆ ｏ ｒ ｃ ｅ 公 司的 Ｏｎ ｌ ｉ ｎ ｅ
、
应 用 服 务 器
ＣＲＭ 、杰 赛科 技 的Ｖｅ ｂ ｕ ｌ ａ 云等 ，都 是 当前 云计 算比 较 具有 代表 性的 应用 。 在 云 计算 中 ，Ｉ Ｔ业 务通 常 运 行在 远 程 的分 布 式 系
２ ０ １ ３ 年 第 臻 ９ 期Ｉ ｌ ６ ９
； ｉ ｉ 产 业观澜 ；
企业 来说 ，Ｓ ａ ａ Ｓ 是采 用先进 技术 的最 好途径 。 （ ３）Ｐ ａ ａ Ｓ（ 平 台 即服 务 ）：能 够给 企业 或 个人 提
供 研 发的 中间件 平 台 ，提 供 应 用程 序 开 发 、数 据 库 、
基于云计算技术的智慧社区服务平台安全性研究
基于云计算技术的智慧社区服务平台安全性研究标题：基于云计算技术的智慧社区服务平台安全性研究摘要：随着云计算技术的迅猛发展，智慧社区服务平台作为一种新兴的社区管理模式，已经开始在很多城市得到应用。
然而，智慧社区服务平台的安全性问题一直是亟待解决的。
本文通过研究现有的安全问题，提出一种基于云计算技术的智慧社区服务平台的安全性研究方案，并对该方案进行实证分析，得出结论与讨论。
1. 研究问题及背景在信息化浪潮的推动下，智慧社区服务平台正在被广泛应用于社区管理。
然而，智慧社区服务平台的安全性问题亟待解决。
当前智慧社区服务平台存在的主要安全问题包括数据隐私泄露、系统漏洞、安全威胁等。
本研究旨在探索基于云计算技术的智慧社区服务平台的安全性问题，并提出解决方案。
2. 研究方案方法2.1 安全需求分析：通过调研分析智慧社区服务平台的安全需求，包括用户身份认证、数据加密、安全通信等方面，明确研究的安全目标。
2.2 安全风险评估：对智慧社区服务平台可能存在的安全风险进行评估，包括数据隐私泄露、系统漏洞利用、非法访问等方面，为制定有效的安全策略提供依据。
2.3 安全策略设计：根据安全需求和风险评估的结果，设计相应的安全策略，包括身份认证系统、访问控制、数据加密、安全监控等方面，以保障智慧社区服务平台的安全性。
2.4 实验设计和部署：基于已有的智慧社区服务平台，在实验环境中部署所设计的安全策略，并通过模拟实际情境进行测试和评估。
3. 数据分析和结果呈现通过对实验数据和用户反馈的分析，得出以下结果：3.1 设计的安全策略能够有效保护智慧社区服务平台的数据隐私，提高系统的防护能力。
3.2 基于云计算技术的智慧社区服务平台安全策略能够防范常见的安全威胁，并及时发现和应对潜在的安全漏洞。
3.3 安全机制的引入对智慧社区服务平台用户的体验影响较小，用户可以便捷地享受智慧社区带来的便利。
4. 结论与讨论本研究通过对基于云计算技术的智慧社区服务平台的安全性问题进行研究，提出了相应的安全策略，并对其进行了实证分析。
云计算安全性研究
云计算安全性研究云计算是信息技术领域的一个热门话题，随着云计算的广泛应用，云计算安全性也成为了一个备受关注的问题。
为了保证云计算的安全性，许多专家学者对云计算安全性展开了研究，下面将分几个方面介绍云计算安全性的研究现状和未来发展趋势。
一、云计算的安全机制云计算的安全机制是云计算安全性研究的一个重要方向。
云计算安全机制包括身份认证、访问控制、数据加密等方面的技术。
目前，云计算领域已经出现了很多安全机制的解决方案。
其中最被广泛使用的就是虚拟专用网络（VPN）技术以及安全套接层（SSL）协议。
这些安全机制能够有效地对云计算进行保护，保证了用户和云计算服务提供商之间的安全交互。
二、云计算风险评估云计算风险评估是一种通过系统化评估方法，对云计算提供商的风险进行度量和管理的方法。
当前，云计算风险评估已成为云计算安全性研究的重要分支之一。
在风险评估过程中，需要考虑的因素包括安全威胁的种类和量、数据泄漏的可能性、云计算服务提供商的安全保障措施等。
在评估完成后，云计算服务商可以了解到自己的安全状况，采取相应措施来提高安全性，保证用户的数据安全。
三、云计算中的数据隐私保护由于云计算具有数据的存储、处理和传输等功能，因此数据隐私保护成为云计算安全性研究的一个重点。
在云计算中，用户的数据可能受到黑客攻击、不当访问等多种因素的影响，因此保护用户数据的隐私和安全性已成为云计算安全性研究的重要任务之一。
目前，云计算数据安全主要采取数据加密和权限控制等技术手段来降低数据泄露的风险。
四、云计算的安全管理安全管理是指对云计算设施、基础设施、应用程序和数据等各个要素进行分析和评估，并实施必要的控制和监测活动，以保证云计算的安全性和机密性。
在云计算的安全管理中，需要考虑的因素包括数据的机密性、完整性和可用性、云计算设施的物理安全等。
通过对以上因素的监测和控制，可以提高云计算的安全性，进一步保证用户和云计算服务商的安全交互。
总之，随着云计算的不断普及，云计算安全性的重要性逐渐被人们所重视。
基于云计算的网络安全技术研究
基于云计算的网络安全技术研究随着信息技术的飞速发展，云计算作为一种新兴的计算模式正逐渐被广泛应用。
然而，云计算的快速发展也带来了诸多安全隐患。
网络安全技术研究的重要性愈发凸显，特别是基于云计算的网络安全技术研究。
本文将就基于云计算的网络安全技术进行研究和深入探讨。
1. 云计算的基本原理云计算是一种通过互联网提供共享计算资源和数据存储服务的计算模式。
它基于虚拟化技术，将大规模的数据中心资源进行整合，通过互联网以服务的方式提供给用户。
云计算的基本原理包括虚拟化、自动化和服务化等核心概念，这为网络安全技术的应用提供了基础。
2. 云计算的网络安全威胁随着云计算的快速发展，网络安全威胁也日益增多，给云计算的安全性带来了挑战。
主要的网络安全威胁包括数据隐私和保护、身份认证、数据完整性、多租户隔离、虚拟机安全和虚拟化环境下的物理安全等。
针对这些威胁，需要研究和开发相应的网络安全技术来应对。
3. 基于云计算的网络安全技术解决方案为了保障云计算环境下的网络安全，必须采取一系列的技术措施。
其中，身份认证和访问控制是保障云计算网络安全的核心技术之一。
通过身份认证和访问控制，可以有效地限制用户对云计算资源的访问权限，避免未经授权的访问。
此外，数据加密技术在云计算环境中也扮演着重要的角色。
通过对敏感数据进行加密，可以最大程度地保护数据的机密性和完整性。
此外，还可以利用安全审计技术对云计算环境进行监控和检测，及时发现并应对潜在的安全威胁。
4. 未来发展趋势和挑战基于云计算的网络安全技术研究在未来将继续迎来新的发展和挑战。
首先，随着云计算的规模越来越大，网络安全技术需要更加高效和智能化。
其次，新技术的不断涌现，如区块链和人工智能等，将为网络安全提供新的解决方案和机遇。
然而，网络安全技术研究仍然面临着诸多挑战，如安全性与可用性的平衡、多租户环境下的隔离等问题。
总结：基于云计算的网络安全技术研究是当前信息安全领域的热点问题。
云计算的快速发展不仅为我们带来了便利，同时也带来了安全威胁。
云计算安全研究
云计算安全研究在当今数字化的时代，云计算已经成为企业和个人存储、处理和访问数据的重要方式。
它带来了便捷、高效和灵活的服务，但同时也伴随着一系列的安全挑战。
云计算的安全问题不仅关系到个人隐私和企业的核心利益，也对整个数字经济的健康发展产生着深远的影响。
云计算的特点使得安全防护变得更为复杂。
首先，云计算的资源共享特性意味着多个用户的工作负载在同一物理基础设施上运行，这增加了数据泄露和未经授权访问的风险。
其次，云计算的动态性和弹性，即根据需求自动扩展和收缩资源，使得安全策略的实施和管理需要具备实时性和适应性。
再者，由于数据存储在云端，用户对数据的实际物理控制减少，对云服务提供商的信任成为关键因素。
数据泄露是云计算面临的首要安全威胁之一。
数据在传输、存储和处理过程中都有可能被窃取或篡改。
黑客可能通过网络攻击、利用软件漏洞或者恶意内部人员的操作来获取敏感信息。
一旦数据泄露，可能导致个人隐私曝光、企业商业机密泄露，进而带来巨大的经济损失和声誉损害。
访问控制不当也是一个突出问题。
如果云服务提供商没有建立严格的访问控制机制，未经授权的用户可能获取到不属于他们的数据和资源。
此外，身份验证机制的薄弱也会给黑客以可乘之机，让他们能够冒充合法用户进入系统。
云服务提供商的可靠性同样影响着云计算的安全。
如果提供商遭遇自然灾害、硬件故障或者网络中断等问题，可能导致服务中断，数据丢失。
而且，不同国家和地区的法律法规差异也给云计算的跨国服务带来了合规性的挑战。
为了应对这些安全威胁，需要采取一系列的措施。
首先，加密技术是保护数据安全的重要手段。
在数据传输和存储过程中进行加密，可以确保即使数据被窃取，黑客也无法解读其内容。
同时，强化访问控制机制，采用多因素身份验证、基于角色的访问控制等方法，限制用户对数据和资源的访问权限。
云服务提供商需要建立完善的安全管理体系。
包括定期进行安全审计、漏洞扫描和风险评估，及时发现和修复系统中的安全漏洞。
云计算安全研究
云计算安全研究在当今数字化时代，云计算已经成为企业和个人存储、处理和访问数据的重要方式。
它为我们带来了巨大的便利和效率提升，但同时也带来了一系列的安全挑战。
云计算的安全性成为了大家关注的焦点，因为一旦出现安全漏洞，可能会导致严重的数据泄露、服务中断以及巨大的经济损失。
云计算的特点使得其安全问题与传统的本地计算环境有所不同。
首先，云计算环境中的资源是共享的，多个用户的工作负载在同一物理基础设施上运行，这增加了数据隔离和访问控制的复杂性。
其次，用户的数据存储在云端，而不是本地，用户对数据的实际存储位置和处理过程缺乏直接的可见性和控制权。
再者，云计算的动态性和弹性意味着资源的分配和调整是频繁的，这对安全策略的实时更新和适应性提出了更高的要求。
数据泄露是云计算安全面临的最严重威胁之一。
由于大量敏感数据集中存储在云端，如果云服务提供商的安全措施不到位，或者遭受黑客攻击，数据就有可能被窃取。
这些数据可能包括个人身份信息、财务数据、商业机密等，一旦泄露，将给用户带来极大的损失。
为了防止数据泄露，云服务提供商需要采取严格的数据加密技术，确保数据在传输和存储过程中都是加密的。
同时，要建立完善的访问控制机制，只有经过授权的人员能够访问和处理特定的数据。
另外，身份和访问管理也是云计算安全的关键环节。
在云计算环境中，用户需要通过网络进行身份验证和授权来访问资源。
如果身份验证机制存在漏洞，黑客可能会假冒合法用户获取访问权限。
因此，云服务提供商通常采用多因素身份验证，结合密码、令牌、生物识别等多种方式来增强身份验证的安全性。
此外，要对用户的访问权限进行精细的管理，确保用户只能访问其被授权的资源和操作。
云计算中的网络安全同样不容忽视。
云服务通常通过网络提供，网络通信的安全性至关重要。
网络攻击，如分布式拒绝服务（DDoS）攻击，可能会导致云服务的可用性下降，甚至瘫痪。
为了应对网络攻击，云服务提供商需要部署网络安全设备，如防火墙、入侵检测系统等，同时要建立网络监控和预警机制，及时发现和处理异常的网络活动。
云计算安全技术研究
云计算安全技术研究随着云计算的兴起，人们对于云计算安全问题的关注也日益增加。
云计算为我们提供了便利和高效，但同时也带来了一系列的安全隐患。
因此，云计算安全技术的研究与应用就显得尤为重要。
一、云计算安全的背景1.1 云计算的定义与发展云计算是指通过互联网将数据和计算能力提供给用户的一种服务模式。
它可以根据用户需求，提供弹性扩展、按需分配等优势。
云计算通过将资源进行集中管理，为用户提供灵活、可扩展的服务，改变了传统IT模式。
1.2 云计算安全的重要性随着云计算平台中存储的数据规模和价值的不断增加，云计算安全问题就变得日益突出。
未经保护的用户数据可能受到黑客攻击、数据泄露、恶意软件和用户隐私侵犯等各种问题的威胁。
因此，云计算安全技术的研究和应用对于保护用户数据的安全至关重要。
二、云计算安全技术的研究方向2.1 数据加密技术数据加密技术是云计算安全的关键技术之一。
通过对数据进行加密，可以有效保护用户数据的机密性和完整性。
传统的加密技术有对称密钥加密和非对称密钥加密等，但它们在云计算环境下的应用受到一定限制。
因此，研究者们提出了基于属性的加密技术、同态加密技术等新的加密算法，以适应云计算安全的需求。
2.2 身份认证与访问控制技术在云计算环境中，身份认证和访问控制是保护用户数据的重要手段。
通过有效的身份认证和访问控制，可以防止非法用户的访问和数据泄露。
单纯的用户名和密码认证已经无法满足云计算环境下的安全性要求，因此研究者们提出了基于多因素认证、生物特征识别等更加安全可靠的身份认证技术。
2.3 安全漏洞与威胁分析技术云计算环境中存在各种安全漏洞和威胁，如虚拟机逃逸、数据隐私泄露等。
研究者通过对云计算系统的漏洞和威胁进行分析和评估，可以帮助云计算提供商及时采取相应的安全措施，保护用户数据的安全。
三、云计算安全技术的应用实例3.1 安全云存储系统安全云存储系统通过数据加密和访问控制等技术手段，确保用户在云计算环境中存储的数据不会被未经授权的用户窃取。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中图分类号：Ｔ ３３ 文献标识码：Ａ 文章鳊号：１０— ５９２ １ １－ １４ ０ Ｐ９ ０７ ９９ （ ２ ５ ０４－ ２ ０ ）
落， 只要某个 网站被挂马或某个新木马病毒出现 ， 就会立刻被 截获 。据统计 ，云安全可 以支持平均每天 ５ ５亿条 点击 查询 ， 随着 网络带宽的提升、 移动 互联 网的不断发展 、 数据 中心 每天收集分析 ２５亿个样 本，资料库 第一次命 中率 就可 以达 到 ． 对 于全 新的结构 和管 理理念的需求 ，以及各 行业对于 ｒ ｒ需求 ９ ％。借助 云安全，现在 每天 阻断的病 毒感 染最 高达 １０ ９ ０ ０万 的增长 和相 关技 术的不断成熟 ， 基于云计算 的各种应用在 社会 次 。 的众 多领域 不断被推 广展 开 。 很多企业 和机 构都部分或全 部应 用 云计算技术来部署其信息系统并提供相关服务 ， 如今云技术 ３ 可信 云安 全技 术 已经渗 透到 国家关键部 门应用 中。 基于云计算的应用使得用户 虽然 云计算产业具有 巨大 的市场增长前景 ， 但对于使用云 能够最大限度的利用计算 、交互 、存储乃至应用等 ｒ ｒ资源 ， 服 务的用户而言 ， 云计算存在着多方面 的潜在风险和各种安全 灵活的计算能力和高效海量数据管理分析方法 ， 更方便的获取 问题 ． 在客观分析 了当前云计算领域发展 中面临的安全挑战 问 各 类信 息服务 。 然而尽管云计算系统功能强大 ， 且可无限虚拟 题基础上 ， 总结 了云安全领域 的最新研究进展 ， 最后指 出了云 服 务资源 、 可按定制服务需要进行交付服务计算 ， 但假 冒电子 安全领域 的主要研 究方 向． 云计算与可信计算技术 的融合研究 签名 、 木马攻击与病毒损毁 、电子签名的抵赖等都在威胁着互 将成 为云安全领域 的重要方 向． 联 网云计算 的安全性 。因此从云计算诞生 以来 ， 内外 的众多 国 可 信云安全技 术采用 的技术 路线是互联信 息 的可 信云技 学者便对云 的安全性进行 了很多研究 。 术和 安全 云技术 。 这两项技术 的支撑是可信模式识别技术 、 可 信密码 学技术 、 可信融合验证技术 。 可信 云安全技术还涉及云 ２ 云计算 安 全性 的相 关概 念 用户 端制作 技术 、云服务 中心制作技术 以及可信计算技术 、 云 ２１ 云安全概述 － 安全技术 。 云安全（ｌｕ ｅａｉ ） 一个综合的概念和 问题 。研究 的 ３１ 可信 云技 术 ｃ ｄ ｓｃｒ ｙ是 ｏ ｔ ． 是云计算过程涉及 的环境 、流程 、技术 、管 理、服务（ ｒｉ ） ｓ ｖｅ ｅ ｃ 可 信云技术及其可 信根计算认证技术包括 ： 对可 信云用 针 等各个层面 的安全 问题 ， 果单 纯从某一 层面 去定 义， 如 无意是 户加密、解密密钥和算法的管理进 行可信 密码 学技术计算； 针 片面 的。 云安全领域研究 的努力 目标是达成安全云或安全云计 对可信云用户端的用户身份进行可信模式识别技术计算 ； 针对 算。 可信云、端互动 的 “ 零知识 ” 战应答认 证进 行可信融 合验证 挑 ２ 云计 算服务的安全现状 ． ２ 技术计算 。 在 云计算被 企业接受使用 的同时， 一直 困扰 网络用户 的安 ３２ 安全云技术 ． 全性 问题也被提上云计算使用用户 的 日程上 来。 安全性是一个 安全云技术包括： 形成结合 传统模式识别 技术 及行 为密 钥 很受争议 的问题 。根据 ｍＭ 的调查显示 ，阻碍用户选择使用 技术两大技术的可信模式识别技术； 形成 基于 传统 密码 学技 术 云计算 的一个重 要的原 因就 在于云计算 的服务质量 以及数据 并具有系列连续变换的可信密码学技术 ； 形成结合 “ 云端零 知 安全性 、私密 性。在这项调查中，４ ％的企业认为在使用云计 识证 明”技术的可信融合验证技术 。 ８ 算 时数据 的可用性和 可靠 性是 很重 要的， ３ ３％的企业用户认 为 ３ 可信云安全技术 的关键技术 ． ３ 云计算 的法规 限制是值得 关注 的。 而在这些使用云计算 的企业 可信云安全 的技术即可 以是可信云技术、 安全 云技术的组 用户 中 ８ ％的企业认为云安全是 企业 的第一优先考虑 因素 。 ０ 合使用 ， 又可 以是两者的独立使用 ， 可信云安全的关键技术支 而纵观 Ｇ ｒ ｅ、Ｅ Ｓ ａｔ ｒ ＮＩＡ、Ｃ Ａ、１Ｍ －ｏｃ 安全组织 的调 查 ｎ Ｓ １ Ｘ Ｆ ｒｅ ３ 撑是 ：可信模式识别技术、可信密码学技术 、可信融合验证技 报 告可 以发现 ， 云计算 的安全性 问题涉及 很多方面 ， 中包括 ： 其 术， 包括系统软 、 硬件及其应用层 、 驱动管理层、 理逻辑层 ， 物 用户数据存 取权 限的管理；数据 存放的物理位置管理 ， 云计算 形成可信根计算认证 的内容 。 的滥用 、优先权 问题 、访 问权限 问题 以及法规 的适用性等 。因 （） １ 可信模式识别技术 。 鉴于传统模式识别技术因 为“ 拒 此 ，在云安全 问题 方面，云安全 技术不但要考虑技术层面的 问 识率”和 “ 识率”的缺 陷而 导致 的认证误判 ，可信模式识别 误 题 ，还 要关 注管理、流程 、法规等层面 。 技术将传 统模式识别技术和模式 识别行 为密钥技术相 结合 ， 从 云 安全面 临的技术危机 包括 以下几个方面 ：假 冒电子 签 而 使得可信 云用户端只需要 到可信 云服 务数据 中心 下载该可 名 、伪造和变造 电子签名 、电子签名 的抵赖 、木马攻击和病 毒 信 云用户端软 件即可达 到零 “ 拒识率 ”和零 “ 误识率 ”以及 防 损 毁等 。 近些年来 ， 云服务提供商频频 出现各种不 安全 的事件 。 范假 冒登录等功能。 云安全通 过网状 的大 量客户端对 网络 中软件行为 的异 常 （ ）可信密码学技术 。传统密码学在 当今社会面 临的危 ２ 监测 ， 获取互联 网中木 马、 恶意程序 的最新信 息， 推送 到服务 机 是安全通信 定义与密码 学技术 固有属性 的矛盾冲突 ， 加密方 端进行 自动 分析 和处理， 把病 毒和 木马的解 决方案分发到每 再 法 的可认证性 依赖于密钥 的可认证性 ， 而密钥 的安全性又依赖 个客户端 。云安全 的策 略构想是：使用者越 多，每个使用者 于密钥的隐密性，在非对称密钥算法中，常用 的一些算法又是 就越 安全，因为如此庞大的用户群 ， 以覆盖互联 网的每个角 足 潜在的攻击手段 可信密码 学技术则对传统密码 学技术 结合 点
袁学倩
（ 华南师范大学增城 学院 ，广州 ５ ６ ） １３ ３ １
摘 要 ： 于云计算的各种应 用在社会 的众 多领域不 断被推广展开 ，而云计 算的安全性 问题也接踵 而至。本文在介 绍云计 基 算的相 关概 念基 础之 上 ，着重分析云计算服务的安全现状 、可信云安全的相关概念及其关键 技术 支撑 以及可信 云安全的非技 术 手段 。 关键词 ：云计算 ；安全性 ；可信云 ；安全云
１ 引言
一
计 算机 光盘 软 件 与应用
２１ ０ ２年第 １ 期 ５
Ｃ ｍ ｕ ｅ ＤＳ ｆ ｗ ｒ ｎ ｐ ｌ ｃ ｔ ｏ ｓ ｏ ｐ ｔ ｒＣ ｏ ｔａ ｅａ ｄＡ ｐ ｉａ ｉｎ 工 程技 术
“ 拓扑群 ” 变换运算技 术进行扩展 ， 从而具有 了用户 密钥管理 ４ 结 语
和可信验证 的功 能。 云计算 自提 出以来 ，因其依靠基 于互联 网的强大 计算 能 （ ）可信融合验证技术 。可信融合验证技术将传统 的融 ３ 力 ，使得成 千上万的终端用户都 能够云端互 动、有效连接 ，同 合验证技术作为一个子集 ， 采用 可信模式识别技术和可信密码 而安 学技术 ，结合 “ 云端零知识证 明”方法 ，具有 云、端互动 “ 零 时依靠 强大 的管理平 台和超级 计算 模式去实施多种应用 ， 全 性问题则是用户选择云计算 的一 大阻碍 。 因此 ， 云计算的安 知识 ”挑战应答认证功能 ，并可实现 云、端 Ｐ 技术 的功能 。 ＫＩ 全性研 究对 于云计算 的推广应用有着极 为重要的意义 。 物联 网 ３４ 可信云安全的非技术手段 ． 通信 时代即将到来 ， 而云计算技术 、 云安全技 术也必将 会随着 在云计算 的使用 过程 中除 了技术 方面 的因素会 阻碍云计 这场技 术变 革逐渐完善 。 算 的推广 ，还有一些非技术方面 的因素 ，例如 ：云计算供应商 与用户之间是否具备严格 的安全保 密协议 ， 云服务商与用户 的 参考 文献： 权 利义务等等 。 针对这些 因素 ， 可信 云安全可 以采用一些非技 ［］ １吴吉义， 平玲娣， 潘雪增． 云计算 ：从概念 到平 台［ ． Ｊ 电信 ］ 术 手段去加强云安全 ： 选择信誉好 、有公信力的公司作为云服 科学，０ ９１ ：３３ ２ ０ ， ２ ０ ２ 务提供 商 ， 保障云端用户 的数据 安全 ； 于云计算的实施流程 对 ［］ ２朱近之． 慧的云计算［ 】 智 Ｄ． 电子工 业出版社， １， ２ １ ０ ４ 进 行安全规划 ， 每一个步骤都 明确人 员的权与责 、 制定合理 的 『］ ｍｂｕｔ Ｆ ｘＡ， ｉ ｈ ｅａ ． ｂ ｖ ｅ ｌｕ ｓ ３Ａｒ ｒｓＭ．ｏ Ｇｒ 街ｔ ｔ １ Ａ ｏ ｅ ｈ ｏ ｄ ： Ｒ， ｔ Ｃ 管 理机 制及响应办法 ； 安排专职人员 负责 防护 系统、 安全 审核、 Ａ ｂｒｅｅｖｅ ｏ ｃ ｕ ｍ ｕｉｇ ０ ９２ １ — －１ ｅｋ ｌｙｉｗ ｆ ｌ ｄｃ ｐ ｔ ， ０ １０ ０１ １】 ｏ ｏ ｎ２ １ 定 制安全基础设施等 。 ｈｔ ／ ｔ ／ ｐ：ｗｗｗ．ｅ ｓ ｅ ｋ ｌｙ ｅ ｕ Ｐ ｂ ／ ｅ ｈ ｔ／ ０ ９ Ｉ ＣＳ ２ ｅ ｃ ． ｒ ｅｅ ， ｄ ／ ｕ ｓ Ｔ ｃ Ｒｐ ｓ２ ０ ／ ｂ ＥＥ －
—＾ ，Ｊ ● ＿● ｕ ｙ ｌ — 二 ｌ 广， Ｌ ｏ ｐ ｔ ｒ Ｃ ｏ ｔａ ｅ ａ ｄＡ ｐ ｉ ａ ｉ ｎ ｍ ｕ ｅ Ｄ Ｓ ｆ ｗ ｒ ｎ ｐ ｌｃ ｔ ｏ ｓ
２１年第 １ ０２ ５期
浅析基 于云计 算理论 的安全性研 究
３ 可信 云安全的发展历程 ． ５ ０ ９ ２ ．ｔ ０ － ８ ｈ ｍｌ 伴 随着 网格技术 、 云计算技术、 物联网技术等 的混合发展 ， ［］ ４ 李虹， 李昊 ． 可信云 安全 的关键技术 与实 现 ［ ． Ｍ】 北京 ： 人 可信 云安全技术经历 了三个阶段 ： 可信计 算与 云安全技术初级 民邮 电出版社，０ ０６ ２ １， 发展 阶段、可信计算与云安全技术 高级发展 阶段、可信 云安全 ［】 ５王舒榕． 基于云 计算平 台的安全性 及信任模 型研究 ［ ． Ｄ】 技 术发 展阶段 。 可信 云安全技术发展阶段可 信计 算被应用在 南京邮 电大学硕士论文，０ ２ 在 ２ １， １ 云计算 数据 中心 内网，可信模式识别技术 、可信密码学技术 、 ［ 作者 简介］ 袁学倩 （９ ２ ） １ ８ ．，女 ，山东德 州人 ，华南师 范 可信融 合验证技术在云 、端互动 中实施 。 大 学增城学 院计算机系 ， 助教， 主要研究方 向计算机 网络应 用 。