云计算安全问题研究综述

小型微型计算机系统

２０１２年３月第３期

ＪｏｕｍａｌｏｆＣｈｉｌｌｅｓｅＣｏｎｌｐｕ旬ｅｒＳｙｓｔｅｍｓ

Ｖ０１．３３№．３

２０１２

云计算安全问题研究综述

杨

健１”，汪海航１，王

剑１，俞定国１

１（同济大学电子与信息工程学院，上海２０１８０４）

２（大理学院数学与计算机学院，云南大理６７１００３）Ｅ Ⅱｌａｉｌ：ｓｂｊｃｌ２１５＠１２６．ｃｏｍ

摘要：随着云计算的蓬勃发展，越来越多的企业和个人将他们的存储和计算需求付诸于云端。然而云计算的安全仍不容忽

视，是当前的一个研究热点．对近年来云计算安全相关的研究成果进行总结，主要集中于数据安全，身份认证以及访问控制策略

方面，也介绍了与可信计算技术相结合的云计算安全的相关研究框架和项目．根据这些研究成果，认为将可信计算与云计算思想相结合，建立”可信云计算”是未来云计算安全研究的一个重要方向．并且在最后提出了”可信云计算”发展的几个可能的研究主题．

关键词：云计算；数据完整性；身份认证；访问控制策略；可信云计算

中图分类号：ＴＰ３９３

文献标识码：Ａ

文章编号：１０００－１２２０（２０１２）０３Ｊ啤７２—０８

Ｓｕｒ、ｒｅｙ仰ＳｏｍｅＳｅｃｕ一毋Ｉ辎ｕ俗ｏｆ

ＣｌｏｕｄＣｏｍｐｕｔｉｉｎｇ

ＹＡＮＧ

Ｊｉ蛆ｈ２，ＷＡＮＧＨａｉ一｝协培１。ＷＡＮＧＪｉ姐１－ＹＵ

Ｄｉｎｇ－ｇｕ０１

１（Ｄ节口砌雄露ｆ万蜀鲥阳拜ｉｃ肼ｄ蜘册鲥鲫面ｇ讯鲫伽ｇ．如ｎ鲥溉眦威秽。Ｓｋ粥加ｆ２０１８０４，国ｆ，Ⅵ）２（却口咖册ｆ万地咖榭舾４，ｚｄ

ｃ口唧地ｒ＆拥卯，肋打踟嗍。肋盯６７１００３。ＣＡ砌）

Ａ＿ｂｓｔ礴ｃｔ：Ｍｏｒｅ锄ｄｍｏｒｃｏ略ａｎｉｚａ日ｏＩｌｓ锄ｄｉｎｄｉｖｉｄｕａｌｓ咖ｔｓＩ）ｕｒｃｅｍｅｉｒｓｔｏｒａｇｅ锄ｄｃｏｍｐｕ在ｎｇｎｅｅｄＳｉｎｔｏ

ａｎｅｗｅｃｏｎｏＩＩｌｉｃａＩｌｄ

ｃ伽ｐｕ－

如ｇ

ｍｏｄｅｌ－ｗｔｌｉｃｈｉｓｃｏｍｍ叫ｌｙｒｅｆｅｒｒｅｄｔｏ觞ｃｌｏｕｄ

ｃｏｍｐｕ曲ｇ．心ｏｎｅ

ｏｆｍｅｈｏｕｅｓｔｒｅｓｅａｒｃｈｉｓｓｕｅｓ，ｃｌｏｕｄｃｏｍｐｕ曲ｇｓｅｃｕｒｉ哆ｉｓ

ａｌ

ｓｏ

ｃｏｎｃｅｍｅｄｂｙｍ锄ｙ

ｓｃ＿ｈｏｌａｆｓ．ＴｔＩｉｓ

ｐａｐｅｒｓｕｎ，ｅｙｔｌｌｅｆｃｃｅｎｔａｄｖａｎｃｅｓｉｎｓｏｍｅｓｅｃｕＩｉ哆ｉｓｓｕｅｓｏｆｃ１伽ｄ

ｃｏＩｒｌｐｕｄｎｇ，ｗＩｌｉｃｈｍａｉｌｌｌｙｆｂ．

ｃｕｓｅｓ

ｏｎ

ｔｈｅｔｏｐｉｃｓ０ｆｄａｔａＳｅｃｕｒｉ哆。ｉｄｅ蚯哆ａｕⅡｌｅ以ｃａｄｏｎ姐ｄ

ａｃｃｅｓｓ

ｃｏｎｔｒｏＩｐｏｌｉｃｙｉｌｌｃｌｏｕｄｃｏｍｐｕｄｎｇ

ｅｎｖｉ咖ｅｎｔ．Ｉｔ

ａｌｓｏ

ｉｎｔ肛

ｄｕｃｅｓｓ衄∞ｅＤｈａｎｃｅｍｅｎｔ缸ｍｌｅｗｏｒｋｓａｎｄ

ｐｒＤｊｅｃｔｓ矗ｂｏｕｔ

ｍｅｄｏｕｄ

ｓｅｃｕ＾ｔ），ｉｎｔｅｇｒａｔｅｄ诵ｍ血ｅ

Ｔｍ蛐ｅｄａ油单ｕｄｎｇ．Ａｃｃｏｒｄｉｎｇｔｏ也ｅｓｅ

ｓｕｒｖｅｙｓ，ｔｈｉｓｐａｐｅｒｂｅｌｉｅＶｅｓ出ａｔⅡｌｅｃｏｍｂｉｎ乏呖ｏｎｂｅ伯，ｅｅｎ廿ｕｓｔｅｄｃｏＩｎｐｕｔｉＩｌｇａｒＩｄｃｌｏｕｄｃｏｍｐｕ血１９ｗｉⅡｂｅａ

ｄｉｒｅｃ幻ｎ

ｏｆ出ｅ

如ｔＩｌ碍ｃｌｏｕｄｓｅｃｕｒｉｔｙｆｅｓｅａｒｃｈｅｓ，ａｎｄ弘ｏｐｏｓｅｓｓｏｍｅ

ｒｅｓｅａｒｃｈｉｓＳｕｅｓｉｎ

ｔｂｅ∞ｄ．

脚ｗ０砌ｓ：ｃｌ叫ｄｉｎ懈ｄｎｇ

ｐｌ删ｓｉｎｇｃｏｍｐｕ血ｇ；ｄａｔａ

ｉｎｔｅ面ｔｙ；ｉｄ∞ｄ妙柚ｔｈｅ嘶ｃａｔｉｏｎ；ａｃｃｅｓｓ

ｃｏｎⅡｏｌｐｏｌｉｃｙ；ｍｌｓｔｅｄｃｌｏｕｄ

ｃｏｍｐｕ曲ｇ

ｌ引

言

而云安全联盟ＣＳＡ所提供的安全指南ｖ２．１【２１从１３个方面对云计算中的安全主题进行导向性的论述，并提出了相云计算从其概念提出一开始，就受到了广泛的关注，许多应的建议．其中涉及到的云计算中特有的安全问题概括起来国际厂＿商分别推出自已的云计算解决方案，典型的有Ａｍａｚｏｎ主要有：

的弹性计算云ＥＣ２和简单存储服务ｓ３，ｍＭ的Ｂ１ｕｅａｏｕｄ，１）用户数据存放在外部的数据中心，需要增加加密措施Ｇｏｏｇｌｅ的ＡｐｐＥＩｌｇｉｎｅ等．与此同时，云的各种安全问题也逐

保证数据安全，并采用一定的认证和访问控制策略；

渐走向世人面前，成为目前阻碍云计算发展的最大阻力．美国

２）为了保证数据可恢复性，通常采用冗余存储的手段，Ｇａｍｌｅｆ公司总结了七条云计算安全风险¨ｊ，它们分别是：

这需要特定方法保证多个版本数据的一致性和完整性，并采１）特权用户访问风险；用特定的方法进行审计（卸ｄｉｔ）；

２）法规遵守风险；３）应用以网络上松耦合的云服务形式存在，需要在５个

３）数据位置不确定风险；方面进行安全增强（例如应用安全结构、软件生命周期等）；

４）共享存储数据风险；４）加密机制和密钥管理机制的改变；

５）数据恢复风险；

５）虚拟化是云的３个参考模型ｋ彤Ｐａａｓ／ｓａａｓ的重要

６）调查支持（数据跟踪功能）风险；的理论基础，而虚拟化同时带来安全问题和虚拟机的安全和７）长期发展风险．

管理问题．

收稿日期：２０１０—１０一１８收修改稿日期：２０１１Ｄ１—１７基金项目：上海市科委科技支撑计划项目（０７２７１２０３６）资助．作者简介：杨健。男，１９７６年生，博士研究生。讲师，ｃｃＦ学生会员，主要研究方向为云计算，网络安全，智能信息系统；汪海航。男。１９６５年生，教授，博士生导师，主要研究方向为信息安全、智能信息系统；王剑．女，１９７８年生，博士研究生，讲师，主要研究方向为网络安全、可信计算；俞定国，男，１９ｒ７６年生。博士研究生，主要研究方向为信息系统安全．

万方数据

第1页下一页