基于服务风险的云服务商信任评价研究

云服务风险的发生,导致中小企业用户无法使用服务商所承诺的服务质量水平,进而引发用户对云服务商的信任危机。以用户与云服务商之间的信任关系为切入点,从用户视角出发探讨了服务风险的发生对双方信任关系的影响,以期对云服务商的市场策略提供有针对性的对策建议。在将中小企业用户与云服务商之间的信任关系划分为直接信任关系和间接信任关系的基础上,得到不同用户对云服务商信任评价的综合模型,进一步利用计算机数值仿真验证了所构建信任评价模型的有效性。研究结果表明:服务风险的发生会对云服务商的信誉造成负面影响;用户对服务风险的厌恶程度越高,其对云服务商的信任就越低;服务风险的发生,对间接信任的负向影响要显著大于对直接信任的负向影响。     

一种基于节点映射关系的云数据安全代理访问机制

随着移动终端多媒体技术的发展,用户逐渐将本地数据通过各种网络备份到云存储服务器上.云平台在提供廉价便捷的数据存储服务的同时也存在数据安全防护问题,尤其是密文数据访问控制完全依赖于云服务商.为了防止数据被非授权用户和半可信云存储提供商的非法访问,提出一种基于节点映射关系的CP-ABE属性加密算法,即通过属性管理降低权限管理的复杂度.在密文访问控制机制中引入密钥授权中心和安全代理实现存储服务与安全服务异地存储,保证在开放环境下云存储系统中数据的安全性.实验结果表明,这种属性管理机制在少量的系统开销下实现了数据存储与密钥存储的分离,具有较高的应用价值.     

基于属性加密的匿名数据溯源方案研究

云存储的出现和发展为广大用户提供了数据存储的便利,然而在云存储的模式下数据存储在远程服务器上,用户对自己的数据缺乏访问控制能力,这给用户的数据隐私带来极大的安全风险:访问权限的控制不当、云存储服务器遭到黑客攻击、服务商内部恶意员工窃取等原因都有可能导致用户数据泄露,而用户却不能及时了解到数据泄露情况。针对以上可能出现的问题,提出了一种基于属性加密的数据溯源方法,不仅为数据提供了安全可靠的加密机制,而且增加了细粒度的访问控制,支持数据拥有者的匿名性和可溯源性,能够在未知数据拥有者身份的前提下保证解密顺利进行,能够在不泄露数据拥有者身份信息的前提下对其进行合法身份的验证,并能够在必要情况下,由授权中心对数据进行溯源得到其拥有者的身份。     

一种基于云存储的自组织增量类脑记忆模型

随着计算机和智能终端技术的快速发展,越来越多的用户将自己的个人数据存储在网络服务商的云端存储设备上,这些数据随时间呈指数级增长,并且隐含着丰富的记忆信息。针对如何有效地将记忆信息再呈现这一问题,提出了一种基于云存储的自组织增量类脑记忆模型。模型从云存储的用户行为数据分析入手,利用自组织增量网络学习算法,得到自组织记忆模型,以此来构建一个记忆服务系统。通过在真实数据集上仿真实验,结果表明模型简单有效。     

基于群论的可信云计算平台的研究与改进

云计算能减少公司在网络服务上的投资成本,但同时也存在让公司担忧的问题:云端的用户数据安整性、用户网络连接的可信性、云服务商的保密性等可信问题。提出一种改进的可信云计算机平台设计模型,该模型采用基于可信网络连接的网络接入控制机制,并在该机制中采用群笛卡尔积加密算法的密钥机制来实现vTPM的完整性验证模块。经过安全性分析证明该模型能够提高云服务商对用户接入的可信度。     

基于密钥树的云平台隐私保护与分享技术研究

云存储平台中的隐私保护问题是云安全的挑战之一,当前主流的云存储平台大多面向内容存储服务,缺少对用户隐私信息的保护。针对该问题,文章设计了一种高效、用户主动可控的隐私保护云存储架构,该架构用高效的对称密码体制加密隐私信息,以安全的公钥密码体制传递解密密钥和文件信息,设计密钥派生树生成大量密钥实现高效的密钥管理,云存储服务提供者和非法用户均无法获取隐私信息,但用户可以将隐私信息向特定对象分享。分析表明,该架构不增加当前云存储平台负担并且能有效保护用户隐私。     

云计算环境下隐私保护方案

云计算中的用户隐私保护问题是云计算安全应用的挑战之一。现有的隐私保护方案大多面向用户可用数据的保护而忽视了个人身份信息的保护。为了解决这个问题,该文首先针对可用数据保护提出基于二次混淆的隐式分割机制;同时针对用户身份信息的保护提出基于可信服务器的云存储架构,实现数据存储和用户个人信息管理隔离。云服务器利用可信服务器提供的存储认证码判断用户的存储权限,用户的身份信息存储于可信服务器。安全分析表明:该架构能够隐藏存储在云服务器上的数据子块的特征,并且能对用户身份信息进行有效保护。     

一种云存储架构及服务器优化配置方案

为了吸引更多的用户使用云存储以获得更大的经济效益,云提供商为潜在用户提供免费体验,为收费用户提供质量更高的存储服务。融合免费服务和收费服务给出一种云存储架构,考虑潜在用户的不耐烦行为和收费用户源有限,建立双队列多服务台排队模型。采用稳态解析法,导出系统中潜在用户和收费用户的平均时延的性能表达式,并通过系统实验揭示系统参数对系统性能的影响。综合用户的响应性能和云提供商的投资规模,建立系统成本函数,改进万有引力智能寻优算法,给出云服务器的部署方案,进行云存储资源的有效管理。     

基于P2P技术的混合云存储模型

为了解决普通云存储中重要数据完全依赖云端存储与管理所带来的数据安全问题,并增强存储数据的安全性和可靠性、减轻大数据文件存储过程中带来的通信压力,提出一种基于P2P技术的混合云存储模型(简称PCS).该模型由内部P2P网络和普通云端2部分组成,用户可把重要数据、大文件数据及全部元数据存储在PCS模型中的内部P2P网络,而仅把非重要数据交由云端服务商来存储和管理.PCS模型中对数据的存储和管理采用文件分片技术(一个文件可有多个分片,且每个分片可有多个副本)以保证数据的完整性和可靠性.PCS模型有效保证了重要数据的安全问题,部分减轻了企业与云端之间的通信带宽压力,并提高了云存储的文件检索速度.     

云存储数据缩减技术研究

基于云计算应用中的云存储技术,使数据存储变得安全可靠和易管理。在云存储技术数据存储的过程中,不仅考虑数据读写的速度,还得处理数据存储效率,以便满足当前海量信息存储的需求。云存储中的数据缩减技术可以缩减数据信息量,提高存储的效率,满足数据存储急剧的要求。通过对几种数据缩减技术进行比较研究分析,探讨了对数据处理后存储的效率以及每项技术发展状况,为用户选择云存储数据缩减技术提供有力的参考。     

基于MPSO算法的IT服务商联合体的选择

为了高效、灵活且低成本地存储和处理信息数据,采用IT服务商提供的云解决方案.使用灰色关联综合评价模型确定与计算服务、存储服务和软件服务密切相关的响应时间、服务质量及服务成本等优化指标,对多目标进行定量分析,通过MPSO算法进行寻优求解.实例证明了算法的合理性和有效性.     

安畅贴心的云服务“管家”

做一朵靠谱的“云”,必须具备四大要素,即过硬技术、优质的服务、先进的技术平台和基础设施.安畅作为一家管理式云服务商,苦练内功,不断完善这些要素,努力打造完备的云生态系统,做一个贴心的云服务“管家”. 随着很多企业自身业务的不断扩张,需要足够大的网络空间进行数据存放和处理,并且要投入足够的人力和财力进行网络维护和安全监管.云服务商可以对企业的IT管理进行远程托管,使企业可以腾出更多的精力重新聚焦到业务领域本身.安畅网络科技股份有限公司(以下简称“安畅”)作为一家管理式云服务商,提供灵活、安全、低成本的混合云IT基础设施和深度运维管理服务,助力用户业务快速落地实现,并最大程度降低用户在实际业务中的隐性成本及运营风险,真正让用户全身心地投入到对自身业务发展的思考和运营中,顺利地开展业务.为此,本刊特邀安畅副总裁(VP)钟宏对公司云服务模式和战略布局进行详细解读.     

企业新风

在近期开幕的2012百度世界大会上,百度正式推出面向用户的云服务平台(yun.baidu.com),提供云存储、相册、通讯录等产品。此外,百度云还向开发者提供API,并称这一模式为云2.0。百度云目前发布的功能包含相册、网盘、通讯录等云产品,同时还提供了跨屏、跨终端的功能,覆盖电脑、手机、pad、电视等平台。未来百度还会打通音乐、文库等主流产品。据介绍,在个人云1.0时代,用户的数据分散于各个应用或设备本地空间,信息和数据不能实现同步和共享。而百度云通过聚合主流云应用的方式,并向开发者开放API,帮助用户把个人数据集中存储,打破     

基于Hadoop的移动云存储系统研究与实现

通过对移动存储进行需求分析,提出了一种基于Hadoop的移动云存储系统.移动云存储系统通过手机客户端与服务器端和云端进行数据交换,达到访问云端数据和加密存储数据的目的.本系统实现了基于Android移动手持终端上的文件移动云存储,达到了实时查看和分享数据的目的;对用户信息采用对称加密算法,保证了文件存储过程中用户信息的安全;利用Hadoop云管理平台和AES文件加密算法,保证了在存储在云端文件的安全.     

数字签名在云存储环境下的应用

随着IT的发展,云存储得到了广泛应用.但是云上的数据安全问题却成了用户心中的一个疑云.文章介绍的带加密的双方抗否认性的数字签名方法能很好的确保用户的数据安全,使得用户安心地使用云存储.     

面向云审计的轻量级隐私保护方案

在大数据爆发式增长背景下,云存储服务的发展为用户数据存储带来了极大的方便,按需服务特性使其备受青睐。但由于失去了对云服务器中数据的直接控制,不确定因素可能导致用户的数据损坏,这给云存储发展带来极大挑战。笔者提出轻量级计算和验证的数据审计方案,简化了用户在上传数据之前的标签计算操作,保证用户上传数据的安全性。此外,云服务器和审计者的计算任务也得到减轻,进一步降低计算开销。为保护用户数据隐私,借鉴了图像加密中的置乱加密,让用户使用随机函数对数据块的位置进行置乱,同时让审计者计算出数据块的真实位置,完成审计操作。实验结果表明,该方案有效节省了审计流程中用户和服务器、审计者3方的计算资源,提升流程效率。     

对等云存储系统信誉机制研究

云存储是分布式存储技术与虚拟化技术结合的产物,是分布式存储技术的最新发展.云存储意味着存储可以作为一种服务,通过互联网提供给用户.相对于当前主从（Master/Slave）结构的GFS（Google File System）,HDFS（Hadoop Distributed File System）,Sector,KFS...     

基于自适应拍卖和迁移机制的云计算资源调度算法

为了解决以往云计算环境下资源调度中的不合理问题,提出一种基于自适应拍卖和迁移机制的云计算资源调度算法.该算法综合网络带宽和拍卖机制的特点,首先对竞拍时限内的申请用户进行排序,筛选出符合用户服务质量和云服务商最低成本的资源调度方案;接着,对热点资源需求进行迁移,实现资源的合理应用.仿真实验表明该算法能够在满足用户资源需求、降低云服务商运营成本的基础上实现云环境下资源的自适应合理配置.     

云存储访问控制研究

<正>云存储服务在飞速发展的互联网时代扮演着越来越重要的角色。云存储服务的需求度激增,使访问控制、用户授权管理等内容成为研究的重点。访问控制、用户授权管理是保护云存储服务重要技术和内容,无论是出于对主机系统、应用系统的保护,还是基于用户隐私保护的考量,都是云存储服务当中不可或缺的安全策略,值得深入探讨和研究。云存储是在云计算概念上延伸和发展出来的一个新的概念,是通过集群应用、网格技术或分布式文件系统等功能,将网络中大量各种不同类型的存储设备通过应用软件集合起来,协同工作,共同对外提供数据存储和业务访     

基于BAE云实现Android应用数据的远程存取

该文介绍了一种在Android平台上使用BAE进行应用数据远程存取的方法,通过借助百度公司为开发者提供的云平台,Android开发者可以不必再使用自己的云主机进行用户的数据存储.该方法实践性强、使用价值大,对Android应用程序开发者来说是一个较好的远程数据存储的实现方案.