云计算下的数据存储加密方案.pdf

云计算下的数据存储加密方案

随着各种云计算技术的逐渐普及，越来越多的企业开始选择将
其数据存储在云端。然而，这种方式也带来了安全问题。数据存
储在云端，意味着只要云服务提供商的服务器被黑客攻击，这些
数据就有可能被窃取。为了解决这个问题，数据存储加密被视为

一种应对手段。下面将探讨云计算下的数据存储加密方案。

一、云计算下的数据存储加密原则

加密数据是云计算保障数据安全的关键一环之一。云服务提供
商应当恰当地使用数据加密来保护用户数据。加密方案应当包括
两个方面：加密算法和密钥管理。保护数据安全的较为恰当的加

密方式应当建立在以下几条原则基础上：

1.安全：有安全意识是云计算下数据加密的基础，安全的前提
是保护体系的安全。为了保护数据的安全，云服务提供商应当采
用一个好的系统设计并进行严格的访问控制。所有涉及到的组件

都应当经过充分的安全测试，确保没有缺陷。

2.可控性：数据所有者应能够在必要时访问它们。因此，密钥
管理应当放在数据所有者的手中。这样做可以防止云服务提供商

触及或修改数据。

3.灵活性：数据在不同的存储设备上存储，应当能够提供能够

适应不同类型的设备和不同的应用场景的加密方案。
4.可扩展性：加密方案应当能够应对迅速扩展的存储需求。

5.高性能：成功的加密方案应当不会带来明显的系统性能下降。

6.易于管理：加密方案应当易于管理和集成进云计算存储环境

中。

二、云计算下的数据存储加密模式

云计算下的数据存储加密有两种模式：主动加密和被动加密。

1.主动加密

主动加密通常在把数据存储到云端之前就对其进行加密。在主
动加密模式中，加密和解密由数据所有者进行，云服务提供商无

法对其进行操作。

主动加密能够确保数据防止被未经授权人员获取，但也带来了
一些问题。例如：如果数据在云端进行了修改，数据所有者就需
要拷贝新的数据并对其加密。主动加密的另一个问题是密钥的生
成、分配和安全性。因此，在主动加密的模式下，密钥的管理显

得尤为重要。

2.被动加密

被动加密，在数据存储到云端之后再进行加密。在这种模式下，
数据保存在云存储中时未被加密，只有当向外输出数据时才进行

加密处理，此时加密和解密由云服务提供商实现。
被动加密的主要优点是方便，因为数据存储不需要进行加密操
作，这样，数据所有者就不需要忍受加密带来的性能损失。被动

加密也能够方便地处理数据的版本更新和访问控制。

三、云计算下常见的数据存储加密方案

1.SSL/TLS协议

SSL/TLS协议是一种应用于客户端和服务器之间的加密方式。
使用SSL/TLS协议进行通信能够保证数据在传输过程中的安全，

但并不能保证数据在云端的安全性。

2.数据加密方法

数据加密方法是一种常见的数据存储加密方案。利用AES、
DES和RSA等加密算法，可以对数据进行加密处理。这种加密方

式被广泛应用于数据库、文件和日志类型的数据存储环境中。

3.基于角色访问控制(RBAC)的加密方案

RBAC技术是一种通用的访问控制方法，以角色为基础对用户
进行权限定义，限制访问数据内容的合法性。此方法使用对称加

密，数据在存储前即被加密，解密仅由授权用户执行。

四、总结

在云计算环境下，加密是最基本的保护数据的手段之一。面对
越来越复杂的网络安全威胁，云计算服务商不仅仅需要选择一种
强大的加密方案，更需要全面考虑加密方案的实际效果，在考虑

成本和安全性的平衡上，为用户提供物有所值的服务方案。