对基于云环境下的数据安全存储技术的几点探讨

陈希锋 华南农业大学珠江学院

通过改革开放30多年的发展，我国互联网技术都取得了突飞猛进的发展，尤其是以互联网技术为基础的信息化平台技术，已经实现了弯道超车。当下大数据，云计算都把数据量推到了前所未有的量级模式，为了更加高效快捷的处理相关信息。云计算突破了传统的计算机计算能力，给人们生活带来的极大的便利，与此同时，所产生的信息不安全因素也越来越多。如何能保证云环境下信息安全数据泄露成为我们关注的主题。

一、云平台存储简介

我们所说的云平台一般由两部分组成，一是客户端，二是云端。用户将文档，图片，视频等数据经过不安全的上传通道，将数据上传到云端。云服务商会将客户的上传数据进行一次加密处理，以防止黑客对于云服务器的攻击。一般的云平台框架分为四层，用户访问层数据服务处理层，数据服务管理层，数据存储层。

数据用户访问层，在开通用户只需要拥有访问权限，就可以通过手机移动端或互联网PC端，随时随地的通过相应的端口对互联网云平台存储设备进行数据的存储或读取。

数据服务层，是个人用户及网络终端的交汇接口处主要起到的作用是对客户的需求进行有效反应，这其中包括备份数据，共享数据，获取资源，请求存储需求。

数据管理层，数据管理层在云存储系统中主要起到的功能是管理多个存储硬件设备，使之能够协调工作将底层的数据存储与上层的应用衔接到一起，使他们能够协调高效地为用户提供良好的数据服务。

数据存储层，数据云端存储层是将服务器组成的集群存储设备，通过虚化技术为客户提供云端数据的存储及隔离服务。

二、云存储平台改进技术

传统的云平台中端存储数据，虽然进行了加密技术处理，拥有密钥的服务商却能够通过。技术揭秘直接接触到数据铭文。另外由于数据在传输过程中，客户端与云端是以明文。传输的有关数据。在这一过程中，所传输的数据非常容易被黑客截取。为了让传输过程中信息更加机密。可以降低云服务商及黑客窃取数据的风险。需要在明文数据进入云端之前进行前期的数据加密处理。

图1

为了解决上传数据更加保密的问题，我们设计出了一个系统模型，在该系统模型中。在用户端对数据进行加密密文数据的上传与下载，以及用户的个人身份确认三部分进行。完善及改进。在云端存储过程中，主要把数据检索，文件检索及数据存储三部分加以改进。如图1所示：

三、云端存储模型技术

第一，数据的有效存储。用户将数据上传到云端存储。有关秘闻用于对称加密算法，加密过程中的关键词集合及非关键词集合以及检索词的属性信息等是文档资源池。云端服务器会通过该模型进行合理的虚拟，从而区分所存储的数据。另外云端数据存储区也存储相关的数据，进而共享相关权限。

第二，数据秘闻的检索。互联网用户将数据检索词进行对称，加密处理后上传到云端。云端存储服务器就会对检索文献进行有效的检索，如果找到了匹配的相关检索词，就会通过检索文件进行有关的查找。通过数据指向倒排文件的某一个区域，进而通过倒排文件区域找到相关的检索文件。最后在云端计算出相关的检索词和这些有关的文档之间的关联度，进而根据相关关联度的大小将文档进行有效的排序，然后将这些文档反馈给用户。

第三，数据文件的索引。当互联网用户需要索引时，云端系统通过。索引的文件对数据进行匹配检索。为了更好地建立索引文件，需要解决两方面的问题。一是如何对文本进行有效的区分，二是如何建立起云数据结构的索引。文件生成的索引大小以及分词的准确与否，该系统都采用中文分词法。用户端需要对数据铭文进行有效的中文分词并将该有效的分词结果进行系统的加密为了使得数据加密的效率不影响，所以该处需要采用对称加密的算法。这样将对称加密后的磁条以及全铜加密后的有效文档一起高速地传送至云端存储服务器中。然后基于这些词条，在数据云端存储中有效的构建倒排索引。这里我们所说的倒排索引是指将每一个单词作为一个索引项，然后根据该索引项查找有关单词所在的文档文本。

最后，秘闻的上传和下载模块用于云端及。户端的数据高速传输，为了有效地防止数据泄密以及黑客攻击，云端存储服务器会对存储在云端的数据进行再次加密，该模块中包含了上传数据时，云端存储服务器数据的二次加密，以及用户在下载云端数据时数据的解密过程。

四、结语

由于本文的字数限制，无法对相关技术进行更加深入的探讨，本文通过对云存储数据平台模拟的简单结构介绍分析了有关数据，通过用户端上传以及云端存储所存在的风险并针对该风险提出了相关的数据解决办法，在此基础上进行了相关数据加密解密的流程阐释。为有关研究人员提供了粗浅的意见。希望本文章能够对后续云端存储数据泄密保护工作有些许的参考意义。