基于三维立体模型的安全云存储方法

针对现有云存储中可能存在的多个节点数据丢失或不可用的情况,提出了基于三维立体模型（TD-model）的安全云存储方法。首先将拟存储的数据进行网络编码,并将编码后的数据块均匀存储到所选立体的两个对立面（作为基准面）上,形成基准节点;其次,采用数学运算的方式在每个面上形成非基准节点,使每个面的节点之间相互关联;最终,通过六个面的相关性实现数据的高可恢复性。实验结果表明,相比传统的副本存储方法,TD-model安全云存储方法可在多节点失效时对数据进行恢复,提高了数据恢复效率,保证了数据的完整性,克服了现有方法中只能对单节点失效进行恢复的弊端。     

基于HDFS的安全云存储数据读写机制研究

读写机制是云存储的关键技术,文中阐述了基于HDFS的云存储读写架构,对其读写过程进行了总结,在研究安全云存储的数据读写机制方面具有一定的意义。     

云存储服务端数据存储加密机制的设计和实现

云存储是一种新型的网络存储形式。随着云存储的广泛使用,云存储中的数据安全问题,如数据泄漏、数据篡改,也成了用户广泛关注的问题。云存储可以分为访问层、应用接口层、基础管理层和存储层,云存储安全可以分为访问层安全、应用接口层安全、基础层安全和存储层安全。为保证云存储中服务端数据存储的机密性,文章设计了数据存储加密机制,在基于云桌面的办公系统个人存储的应用环境中,实现了基础管理层和存储层加密机制。基于JAVA、JSP等技术,实现了基础管理层;基于Bash脚本等技术,实现了基础管理层与存储层的接口;基于开源项目TGT实现了存储层数据加密机制,保证服务端存储数据的机密性。     

一种属性可撤销的安全云存储模型

针对云存储服务中数据用户权限撤销粒度较粗及现有方案密钥分发计算量大等问题,基于双系统加密的思想,在合数阶双线性群上提出了一种新的细粒度权限撤销的安全云存储模型。数据拥有者同时也作为属性分发机构,保证了对自身数据的绝对控制,确保了在云服务商不可信情况下开放环境中的云端存储数据的安全。从模型架构和属性密钥分发两个方面对模型进行了研究,并用严格的数学方法证明了本方案是适应性安全的。云存储模型的数据访问策略根据实际需要可灵活设置,适用于云存储等开放式环境。     

基于共享存储池的元数据服务器机群的设计研究

在大型分布式对象存储系统中,元数据服务系统是一个潜在的访问瓶颈.本文提出一种通过分层式文件系统构建共享存储池的采用两次分布式哈希函数方式的元数据服务系统.其具有不需要人工干预的故障恢复性和易扩展特性,而且最大程度减少了MDS之间大量元数据的物理迁移.实验测试证明系统具有良好的I/O性能.     

安全云存储中高效的多关键词查找方案

用户在租赁了云服务提供商((Cloud Scrvicc Providcr,CSP)的存储空间之后,为了保护隐私,通常将文件以密 文的形式存储在CSP上。这给在密文数据上进行关键词查找带来了问题。在本应用场景中,CSP被视为潜在攻击 者。提出了支持多关键词查找的安全高效的云计算方案。该方案基于二又排序树结构,在保证用户数据的安全和隐 私的前提下,支持授权用户对文件的多关键词查询,让用户可以随时随地享受多关键词查询服务。     

数字图书馆中XML元数据的存储模式及其优化

1 简介在数字图书馆领域的研究当中,描述性的元数据用来记录实际的馆藏对象的关键特征值。由于很多信息发现的方法并不直接检索实际的馆藏对象,而是检索对象的描述性元数据,因此对于数字图书馆中元数据存储模式的研究,无论从实际应用还是从理论研究方面来看,都具有相当大的实际价值和理论意义。数字图书馆中的元数据通常是以XML文档作为其表现形式,但同时又具有一些鲜明的特点,而元数据的存储与查询子系统的性能直接关系到整个数字图书馆系统的整体性能。迄今为止,国内外的一些相关研究成果已经提供了一些可行     

基于XML的地理信息元数据存储策略

GeoMeta是一个基于XML的地理信息元数据系统。该文在简要介绍了GeoMcta系统的系统结构和系统组成后,对GeoMeta系统中基于XML的地理信息元数据存储策略进行了详细的阐述,主要包括无结构的存储、基于线性域段结构的存储和基于结构的存储等3种存储策略。     

基于对象存储的新型元数据管理策略

在对已有对象存储元数据管理策略进行研究的基础上,提出一种基于对象存储的新型元数据管理策略。该策略将命名空间的目录子树分割为等粒度的中子树,将中子树的根目录名和文件名的组合作为哈希参数进行哈希运算,元数据服务器根据其所得哈希值确定存储路径。实验结果表明,该策略在处理元数据重命名操作和修改文件名时,可以避免大量元数据迁移及网络开销问题。     

基于CRLE的元数据存储

元数据的存储是实现元数据管理的前提。介绍了一个基于XML的本体描述语言CRLE,以该语言作为元数据的基准,分析了CRLE语言与DTD文法的对应关系,并构造了把CRLE语言定义下的本体概念转换为DTD文档的算法,通过元数据和DTD的结合,实现了元数据的XML文档存储。实验表明,该算法可以有效地解决元数据的DTD文档存储。     

基于云计算的安全数据存储研究与设计

与传统软件架构相比,云计算具有低成本、部署快、规模调整灵活等优势,在企业中采用云计算能够极大地改善企业的IT资源管理、提高运营战略有效性和降低企业的运营成本。随着各个公司对云计算技术和应用的研究,云计算中的数据安全问题已经成为云计算发展的关键因素和瓶颈。本文在介绍了云计算的相关概念和知识的基础上给出了一种基于云计算的安全数据存储的解决方案。     

云数据安全存储技术

云计算因具有资源利用率高、节约成本等诸多优点而将成为未来的主流计算模式.然而,包括隐私保护在内的数据安全存储问题却成为云计算推广的巨大障碍.该文首先列举了云计算在数据安全上面临的主要挑战,指出了云计算的租用商业模式和其采用的两种关键技术——虚拟化技术和多租户技术是云存储存在诸多安全问题甚至安全悖论的根本原因.从加密存储、安全审计和密文访问控制3个方面对云数据安全存储的最新研究进展分别进行了评述.在加密存储上,介绍了云数据安全存储框架和主要的安全存储技术;在安全审计上,分析了外包数据安全审计,特别是公开审计面临的主要难题,介绍了包括云数据在内的外包数据完整性公开证明的主要模型和方法,并指出了它们的优势和不足;在云密文的访问控制上,详述了基于属性的云密文访问控制方法,并指出了这些方法的优劣.最后指出了云数据安全存储研究面临的主要问题并预测了相关研究的未来发展趋势.     

安全云存储系统与关键技术综述

随着云存储的迅猛发展,越来越多的用户选择使用云存储存放自己的资料.云存储的最大特点在于存储即服务,用户可以通过公有API将自己的数据上传到云端保存.但由于用户丧失了对数据的绝对控制权,一些数据安全的隐患也由此产生.为了消除安全隐患,并在保证安全性的同时尽可能地提高系统的服务质量,近年来国内外机构作了大量研究,从而开启了云存储中的一个研究方向——安全云存储系统.首先介绍了云存储系统的安全需求,然后阐述了安全云存储系统的研究现状,并总结了现有安全云存储系统中的一些关键技术的现状与不足之处,其中包括密钥分发与管理、基于属性的加密机制、基于数据密文的搜索机制与删冗机制、数据的持有性证明与恢复以及数据的可信删除等;最后指出了安全云存储系统未来的研究方向.     

基于云存储的重复数据删除架构的研究与设计

随着云计算的发展,云存储技术通过集群应用、虚拟化技术、分布式文件系统等功能将网络中大量各种不同类型的存储设备集合起来协同工作,缓解了老式数据中心的存储压力.另外,重复数据删除技术是一种缩减存储空间减少网络传输量的技术,随着云的广泛应用也势必会发展应用于云存储中.这两种技术结合将会给IT存储业带来实际效益.本文通过研究重复数据删除技术、云存储技术,设计了基于云存储的重复数据删除架构,提出了一种用In-line方式在客户端进行数据块级与字节级相结合的重复数据删除操作后再将数据存入云中的方案.在本架构下,海量数据存储在HDFS中;而文件数据块的哈希值存储在HBase中.     

一种云存储环境下的安全网盘系统

随着云存储的迅速推广,有越来越多的用户开始使用网盘系统存放数据.然而,最新的研究结果却表明：现有网盘系统普遍存在着安全漏洞.近年来,网盘泄漏用户数据的事件更是印证了这些漏洞的存在.为此,提出一种云存储环境下的安全网盘系统架构,并在此架构上设计实现了CorsBox 系统.CorsBox 系统采用一种基于目录树的同步方式,在提高安全性的同时保证了共享操作的最终一致性,为用户提供访问权限控制、大数据断点传输、版本控制等功能.测试结果表明,安全机制仅给系统带来了很少的额外开销,说明CorsBox 系统在提高数据安全性的同时依然具有良好的性能.     

关于计算机云存储中数据迁移的分析

数据迁移问题是企业选择云存储方式最为重要的环节,文章从多个方面分析云存储中如何有效地进行数据迁移并提出一些自己的看法,旨在共同研究数据迁移的实施方案。     

一种云计算安全模型与架构设计研究

由于云计算存在安全性的问题,使得原本具备大规模、动态、开放和分布式计算环境等优势的云计算目前更多的是以小规模、静态的私有云的模式出现。为了解决云平台的安全问题,文章从用户维、数据维、业务维和环境维构造相应的云安全服务平台及相关服务出发,基于Eucalyptus平台设计了一种轻量级的云计算多维安全平台架构。达到云平台安全、云服务安全和安全云服务,以满足在应用云计算提供服务的过程中所需的安全可信需求。     

监控视频云存储系统

非结构化数据呈爆炸态势增长, 传统存储技术在吞吐能力可扩展性及易管理性等方面急需改进, 通过分析安保视频数据存储的问题, 设计一种云计算架构下的安保视频监控存储系统, 基于框架技术搭建了对等架构的云计算环境, 并对其中的云存储策略进行了设计和建模. 实现在廉价不可信节点上存储海量私有化只读视频数据, 并提供高效可靠地访问. 仿真结果显示, 系统的存储性能可靠度高且易于扩展, 可提供效能较高的视频云存储服务.     

Towards the Design of a Secure and Fault Tolerant Cloud Storage in a Multi-Cloud Environment

ABSTRACT

This paper addresses the problem of data security and fault tolerance in the Cloud. The application of the proposed model includes organizations, business groups, and establishments where the data are highly confidential and need to be kept in a very secure manner among a number of users. The paper recommends a model to enhance the security measure and a model to increase the fault tolerance capability. To increase the overall security, the security measure needs to be followed at the user side. The work is carried out on a multi-cloud environment where the data are encrypted, split, and stored. The storage details are held by the owner in a file that is encrypted and the key is retained by a set of owners using secret sharing scheme. The model would work continuously when one of the Cloud Service Providers goes in for a failure and another model has been proposed which would work when two Cloud Service Providers go down. The method increases the security and provides improved fault tolerance.