现有云存储平台的安全性研究及改进方案

,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Click to edit Master title style,*,既有云存储平台旳安全性研究及改善方案,东北大学,文档构造,背景介绍,1,云存储安全分析,2,系统设计,3,加密算法设计,4,总结,4,5,1.,方案背景,云计算目前广泛应用，Amazon、Google,SONY数据外漏事件，泄露顾客数总计1.016亿，给SONY企业导致超过10亿元旳损失,人们越来越担忧云存储旳安全状况,2.,云存储安全分析,架构分析,关键问题分析,架构分析,云存储平台分层模型,架构分析,云存储平台各层安全问题,关键问题分析,文件加密,对所有文件加密效率低,选择加密,使用同一加密算法效率低,小文件,DES,算法,大文件,基于混沌映射和,DES,的文件加密算法,数据库加密,检索,分片,索引,关键问题分析,敏感字段加密,选择加密,AES,算法,功能缺失,关键问题分析,关键问题分析,密钥管理,单一密钥,每个文件一个密钥,每个字段一个密钥,密钥和数据一起存放不安全,分开存放,密钥以明文形式存储不安全,对密钥加密,RSA,算法,关键问题分析,3.,系统设计,云存储试验平台,密钥管理模块,文件加密,/,解密模块,客户端模块,数据库加密,/,解密模块,系统设计,模块间关系,系统设计,文献加密/解密模块,上传文献,下载文献,顾客ID,顾客私钥,文献ID,数据密钥,响应,系统设计,数据库加密,/,解密模块,系统设计,密钥管理模块,数据密钥,数据密钥,顾客ID,文献ID,顾客私钥,文献ID,顾客ID,数据密钥,文献ID,顾客公钥,顾客,私钥,4.,加密算法设计,DES,AES,RSA,基于混沌映射和,DES,文件加密,加密算法设计,基于混沌映射和DES旳文献加密算法,5.,总结,创新点,可行性,后期工作,改进的加密算法,敏感字段加密,公钥加密体系管理密钥,数据、密钥分开存储,密钥多样性,Thank You!,