随着互联网技术的飞速发展,越来越多的互联网使用者倾向于将自己的数据信息存储在云端,而现有的云存储系统的安全性饱受人们诟病,不利于保障用户的数据和信息安全。因此,如何有效地保障云端用户数据的安全变得愈发重要。安全云存储系统是解决该问题的关键,安全云存储系统可以通过对用户数据进行加密,切实保障用户的数据安全,具有重要的研究价值和应用价值。本文针对用户的云端数据安全实现了安全云存储系统,其主要功能是:在用户登录阶段,采用了严格的用户身份认证方法,对用户进行访问权限的控制,防止非法用户进行登录。在用户数据上传阶段,通过对用户数据进行拆分上传,将用户数据拆分成若干块后存储于不同的服务器中,并生成数据拆分表,通过对数据拆分表进行加密,在保证用户数据上传速度的同时,实现对用户数据安全性的保障。首先,提出基于零知识证明的身份认证方案,在用户登录阶段,采用基于零知识证明的身份认证方式进行身份验证,在用户不泄露自身秘钥的情况下,实现对用户的身份认证和访问控制,避免了非授权登录造成的用户信息泄露。其次,在用户数据上传阶段,先将用户数据进行拆分处理,即将用户数据拆分为n个数据块,并通过异或运算获得第n+1份数据块,实现对用户数据的备份,而后将同一个文件的不同数据块同时上传到不同的服务器中,并生成文件拆分表,记录原文件名,拆分块数,存储位置和数据块在原文件中的顺序等信息。最后,提出采用基于椭圆曲线的加密算法对用户的文件拆分表进行加密,由于已经将用户的数据进行了拆分,并存储在不同的服务器中,因此即使非法入侵者获得了云端服务器中用户存储的数据块,但是要想获得有价值的信息,必须将数据块按照数据拆分表中的顺序进行拼接,否则无法获得用户的有效信息。因此通过对数据拆分表进行加密,可以保障用户的数据安全。实验结果表明,在用户登录身份认证阶段,通过采用基于零知识证明的身份认证方式,与传统的用户身份认证方式相比,可以大大提高用户身份认证的安全性。通过对用户数据进行拆分并备份后上传,可以在一台服务器出现故障的情况下,实现对用户数据进行恢复,避免因服务器故障导致的用户数据丢失。同时通过只对文件拆分表进行加密处理,大大减少了加密数据量,在保障用户数据安全性的同时,提高了数据加密效率。本学位论文开发的基于椭圆加密的安全云存储系统,可以实现在兼顾数据上传和下载效率的同时,通过加密保障用户的数据安全,具有比较广阔的应用前景。