云存储安全增强系统的设计与实现

作者：郝斐; 王雷; 荆继武; 常建国

来源：信息网络安全, 2012, (03): 38-41.

• 云存储
• 加解密
• 完整性校验
• 访问控制 cloud storage
• encipher and decipher
• integrity check
• access control

云存储是一种新型的网络存储形式,并逐步为大家所接受,企业和个人用户都开始使用云存储作为其网络存储媒介。目前很多著名的IT企业都推出了云存储服务,其中Amazon公司推出的Simple Storage Service(S3)就是商用云存储服务的典型代表。随着云存储的广泛使用,云存储中数据的安全问题,如数据泄漏和数据篡改,也成了用户广泛关注的问题。文章基于Amazon S3的云存储服务,设计并实现了一款云存储安全增强系统,对用户上传至Amazon S3的数据进行加密保护,使得文件以密文形式存储于Amazon S3,可以有效防止数据在传输和存储过程中的泄漏;同时系统还对从S3下载的文件进行完整性校验...

• 单位
  信息安全国家重点实验室; 北京军区总医院; 中国科学院研究生院