物聯(lián)網(wǎng)環(huán)境下的云存儲安全技術(shù)研究

　　物聯(lián)網(wǎng)是一種利用計算機技術(shù)、互聯(lián)網(wǎng)技術(shù)、通信技術(shù)、傳感技術(shù)等多種技術(shù)將物品與互聯(lián)網(wǎng)連接起來(lái)，以實(shí)現信息傳遞、智能識別、物品管理等功能的網(wǎng)絡(luò )。

　　隨著(zhù)云計算技術(shù)受到廣泛的關(guān)注，云存儲技術(shù)也得到了廣泛的重視。云存儲可以在一系列軟件的支撐下將多種存儲設備進(jìn)行整合，構成海量存儲空間空用戶(hù)使用。利用云存儲服務(wù)，物聯(lián)網(wǎng)供應商可以達到避免自建數據存儲中心，節約運營(yíng)成本，提高服務(wù)質(zhì)量的目的。

　　一、云存儲技術(shù)概述

　　云存儲技術(shù)是云計算技術(shù)的延伸，該技術(shù)通過(guò)使用多種技術(shù)手段如集群應用、網(wǎng)格技術(shù)、分布式文件系統等，將多種存儲設備進(jìn)行整合，實(shí)現不同架構存儲設備的協(xié)同工作，供用戶(hù)進(jìn)行數據存儲和業(yè)務(wù)訪(fǎng)問(wèn)等。

　　二、云存儲安全中的關(guān)鍵技術(shù)分析

　　云存儲涉及龐大的用戶(hù)數據，其安全性能相對于傳統存儲而言更加受到重視。鑒于云存儲具有多種不同于傳統存儲的特性，對云存儲所采取的安全防護技術(shù)也不同于傳統安全防護措施。下文就云存儲中的數據加密存儲與檢索技術(shù)、密文訪(fǎng)問(wèn)控制技術(shù)等安全技術(shù)進(jìn)行分析。

　　2.1 數據加密存儲與檢索技術(shù)

　　由于數據存儲在云端，故必須對數據進(jìn)行加密處理，以避免出現數據的非法獲取或者出現數據泄露事故。云存儲中對數據的加密同時(shí)存在于數據傳輸過(guò)程和數據存儲過(guò)程中。

　　常用的加密檢索算法有線(xiàn)性搜索算法、安全索引算法、基于關(guān)鍵詞的公鑰搜索算法、排序搜索算法、全同態(tài)加密檢索算法等。

　　線(xiàn)性搜索算法是指對具有如下加密存儲結構的信息進(jìn)行搜索。首先將明文信息加密為密文信息，然后按照關(guān)鍵詞所對應的密文信息生成一串偽隨機序列，進(jìn)而由該偽隨機序列和當前密文信息生成校驗序列對密文信息進(jìn)行加密。

　　安全索引算法則是利用加密秘鑰生成一組逆Hash序列，同時(shí)將索引放入布隆過(guò)濾器。當用戶(hù)進(jìn)行檢索時(shí)，所使用的逆Hash 序列會(huì )生成多個(gè)陷門(mén)進(jìn)而進(jìn)行布隆檢測，對返回的文檔進(jìn)行解密后所獲得的數據即為所需數據。

　　基于關(guān)鍵詞的公鑰搜索算法則是利用公鑰對存儲數據進(jìn)行加密，直接生成可用于搜索的密文信息。該算法適用于移動(dòng)環(huán)境中的數據存儲與檢索需求。

　　排序搜索算法的實(shí)現是將數據文檔的關(guān)鍵詞的詞頻進(jìn)行保序加密。當進(jìn)行檢索時(shí)，首先對含有檢索關(guān)鍵詞的密文進(jìn)行檢索，然后使用保序算法對密文信息進(jìn)行排序，恢復明文數據。

　　全同態(tài)加密檢索算法利用向量空間模型對存儲信息和待查信息之間的相關(guān)度進(jìn)行計算，按照詞頻頻率和文檔頻率等指標進(jìn)行統計，進(jìn)而使用全同態(tài)加密算法對文檔加密，同時(shí)建立索引。索引時(shí)只需要使用經(jīng)過(guò)加密算法加密的明文數據即可在不回復明文信息的狀態(tài)下實(shí)現。

　　2.2 云數據訪(fǎng)問(wèn)安全控制分析

　　云存儲的網(wǎng)絡(luò )環(huán)境相對復雜，且受商業(yè)利益主導，云服務(wù)為保證所采取的安全機制是有效的，在不可信場(chǎng)景下，采用密文訪(fǎng)問(wèn)控制技術(shù)可有效消除用戶(hù)對信息安全的擔心。常用的密文訪(fǎng)問(wèn)控制方法有以下幾種：(1)最基本的方法為數據屬主將文件進(jìn)行密鑰加密，用戶(hù)使用密鑰直接訪(fǎng)問(wèn)服務(wù)器。(2)層次訪(fǎng)問(wèn)控制方法則是讓用戶(hù)通過(guò)用戶(hù)私鑰以及公開(kāi)的信息表推導出被授權訪(fǎng)問(wèn)的數據密鑰。(3)代理重加密技術(shù)主要是利用用戶(hù)信息生成一個(gè)代理重加密秘鑰，使用該密鑰對已加密信息進(jìn)行二次加密，生成只有指定用戶(hù)才能夠解密的密文數據。

　　三、總結

　　物聯(lián)網(wǎng)的發(fā)展極大的推動(dòng)了云計算和云存儲的發(fā)展。云存儲技術(shù)得到飛速發(fā)展的同時(shí)，其所面臨的數據安全的挑戰也越來(lái)越嚴峻，為保證用戶(hù)信息安全必須采用高強度的數據保護技術(shù)。維護云存儲的信息安全是云存儲技術(shù)發(fā)展的基石。