云存儲面臨加密數(shù)據(jù)檢索挑戰(zhàn) |
發(fā)布時間: 2012/9/18 17:46:03 |
云計算.是一種通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲取所需服務(wù)的在線網(wǎng)絡(luò)服務(wù)交付和使用模式,它是分布式計算的一種形式。是網(wǎng)絡(luò)上的服務(wù)以及提供這種服務(wù)的數(shù)據(jù)中心的軟硬件集合。云計算.是并行計算、分布式計算和網(wǎng)格計算的演進(jìn)。云計算.的實(shí)現(xiàn)形式包括軟件即服務(wù)、效用計算、平臺即服務(wù)、基礎(chǔ)設(shè)施即服務(wù)。目前云計算.已經(jīng)有部分應(yīng)用,如Google公司的GoogleDocs,另外微軟、Amazon也有類似的云計算.服務(wù)設(shè)施。
云計算.主要目標(biāo)是提供高效的計算服務(wù)。云計算.基礎(chǔ)設(shè)施之一是提供可靠、安全的數(shù)據(jù)存儲中心。因此,存儲安全是云計算.領(lǐng)域的安全話題之一。為解決數(shù)據(jù)隱私的保護(hù)問題,常見的方法是由用戶對數(shù)據(jù)進(jìn)行加密,把加密后的密文信息存儲在服務(wù)端。當(dāng)存儲在云端的加密數(shù)據(jù)形成規(guī)模之后,對加密數(shù)據(jù)的檢索成為一種迫切需要解決的問題。 在加密信息檢索的相關(guān)研究工作中,對加密信息的檢索有單用戶線性搜索、基于關(guān)鍵詞的公鑰搜索、安全索引等幾種算法。這幾種算法可以快速地檢索出所需信息,但其代價較高,不適用大規(guī)模數(shù)據(jù)檢索的情況,而且,在云存儲中,檢索時相關(guān)的文檔較多,對其進(jìn)行相關(guān)排序是進(jìn)一步需要解決的問題,以上幾種算法均不能解決問題。 通過保序加密可以利用文檔中的詞頻信息對文檔依相關(guān)度進(jìn)行排序,提高了檢索準(zhǔn)確率和返回率。然而在文檔中某些關(guān)鍵詞出現(xiàn)的頻率非常高,指代性不強(qiáng),這一類詞稱為常用詞,常用詞的存在歪曲了文檔和實(shí)際查詢相關(guān)度。而準(zhǔn)確反映文檔、查詢相關(guān)度的向量空間模型無法直接應(yīng)用。全同態(tài)加密提供可以對密文進(jìn)行操作的加密算法。而且通過全同態(tài)加密,一方面可以保證密文信息不被統(tǒng)計分析,另一方面可以對加密信息進(jìn)行加法和乘法運(yùn)算,同時保持其對應(yīng)明文的順序。 1.云存儲應(yīng)用中的加密存儲技術(shù) 大規(guī)模高性能存儲系統(tǒng)安全需求,特別是云存儲應(yīng)用中,可擴(kuò)展和高性能的存儲安全技術(shù),是推動網(wǎng)絡(luò)環(huán)境下的存儲應(yīng)用(如云存儲應(yīng)用)最根本的保證,已經(jīng)成為當(dāng)前網(wǎng)絡(luò)存儲領(lǐng)域的研究熱點(diǎn)。云存儲應(yīng)用中的存儲安全包括認(rèn)證服務(wù)、數(shù)據(jù)加密存儲、安全管理、安全日志和審計。 訪問控制服務(wù)實(shí)現(xiàn)用戶身份認(rèn)證、授權(quán),防止非法訪問和越權(quán)訪問。主要功能包括:用戶只能對經(jīng)管理員或文件所有者授權(quán)的許可文件進(jìn)行被許可的操作;管理員只能進(jìn)行必要的管理操作,如用戶管理、數(shù)據(jù)備份、熱點(diǎn)對象遷移,而不能訪問用戶加密了的私有數(shù)據(jù)。 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |