云计算安全问题研究综述.pdfVIP

小 型 微 型 计 算 机 系 统 2012年3月 第3期 JournalofChineseComputerSystems Vo1．33 No．3 20l2 云计算安全问题研究综述 杨 健 ，汪海航 ，王 剑 ，俞定国 (同济大学 电子与信息工程学院，上海201804) (大理学院数学与计算机学院，云南大理671003) E—mail：sbjcl215@126．com 摘 要：随着云计算的蓬勃发展 ，越来越多的企业和个人将他们的存储和计算需求付诸于云端．然而云计算的安全仍不容忽 视 ，是当前的一个研究热点．对近年来云计算安全相关的研究成果进行总结，主要集中于数据安全，身份认证以及访问控制策略 方面．也介绍了与可信计算技术相结合的云计算安全的相关研究框架和项 目．根据这些研究成果，认为将可信计算与云计算思 想相结合，建立”可信云计算”是未来云计算安全研究的一个重要方向．并且在最后提出了”可信云计算”发展的几个可能的研 究主题． 关键 词：云计算；数据完整性；身份认证；访问控制策略；可信云计算 中图分类号： 93 文献标识码：A 文 章 编 号：1000·1220(2012)03-0472-08 SurveyonSomeSecurityIssuesofCloudComputing YANG Jian 。W ANG Hal-hang 。W AN G Jian ，YU Ding-guo (DepartmentofElectronicandInformationEngineering。TongiiUniversity。Shanghai201804。Ch／na) (DepartmentofMathematicsandComputerScience．DaftUniversiyt。Dali671003．China) Abstract：Moreandmoreorganizationsandindividualsoutsourcetheirstoragenadcomputingneedsintoanew economicnadcompu— tingmodel。whichiscommonlyreferredot ascloudcomputing．Asoneofthehottestresearchissues。cloudcomputingsecurityisal- SOconcernedbymnayscholars．Thispapersurveytherecentadvancesni somesecurityissuesofcloudcomputing。whichmainlyfo- cusesonhtetopicsofdatasecurity。identiyt auhtenticationandaccesscontrolpolicyni cloudcomputingenvironment．Italsonitro- ducessomeenhnacementframeworksandprojectsaboutthecloudsceurityintegratedwiththeTrustedComputing．Accordnigtohtese surveysIthispaperbeHeveshtathtecombinationbetweentrustedcomputingandcloudcomputingwi llbeapromisingdirectionofhte futurecloudsecuriyt researches-andproposessoftieniterestingreesarchissuesni theend． Keywords：cloudcomputing；dataintegriyt；identityauthentication；accesscontrolpokey；trustedcloudcomputing 1 引 言 而云安全联盟CSA所提供的安全指南 v2．1 从 13个 方面对云计算中的安全主题进行导向性的论述，并提出了相 云计算从其概念提出一开始 ，就受到了广泛的关注，许多 应的建议．其中涉及到的云计算中特有的安全问题概括起