论文部分内容阅读
云计算是将来IT产业最主要的技术,具有独大的发展潜力。云计算是当前全世界范围内人们期待值最高的技术,其按需服务,资源动态分配,低成本等特点为技术革命的创新带来了新的希望。但是在云计算发展趋势良好的同时,我们必须认识到任何事务的发展都是存在一定的机遇和挑战的,在云环境中的数据可能会有一些安全方面的问题,比如数据存储,数据传输等。我们需要从以下几个方面来解决云环境中数据安全的问题:首先是数据的私密性:对保存在云环境中的数据进行一些技术处理,比如加密等,从而其他人不能得到用户保存数据的原始内容;其次是数据的可靠性:我们必须能够保证如果云服务器发生故障,保存在云环境中的数据不会丢失;最后是数据的完整性:我们必须确保保存在云环境中的数据,是不能被非法云用户或者是内部人员篡改的。针对云环境中数据传输和存储的特殊要求,数据传输过程中以及存储过程中可能出现的安全问题,我们研究了PKI公钥体制、身份认证技术、可信计算技术和云计算虚拟技术等技术,进而提出了云计算的安全解决方案。本方案为了保证云环境中数据传输和存储的安全,在云环境中引入了可信芯片,可信芯片提供的身份证明,数据保护,完整性度量,存储和报告功能为数据的安全性创造了更加强力的保证。首先,描述了本课题的研究背景以及国内外的研究现状,继而给出了本课题的主要研究内容;然后对云计算基本概念以及可信计算技术进行解析,指明了云计算中存在的数据安全问题,为后续的研究奠定了一定的基础;然后为了云用户数据传输和存储的安全,阐述了的关键技术以及相关问题;基于对以上理论技术的研究与实际问题的分析提出了基于可信云计算的数据传输和存储安全的方案;最后根据系统需求设计了云用户的数据传输和存储安全的体系结构与功能模块并对关键功能进行了验证。