基于Oracle数据库高可用架构的云数据安全存储算法的研究与实现

发布时间：2019-08-15 12:12

【摘要】：近年来,云计算技术的快速发展使得信息共享变的更加频繁,而其中的安全问题如隐私数据数据泄露等也在加剧。2011年亚马逊公司数据库服务器中心运行中断事件、2012年苹果公司云存储黑客入侵事件以及2016年阿里云服务器灾难故障事件都给云计算市场的云安全服务带来了巨大的冲击。从上述一系列安全事故可以看出,云服务器供应商主要有两类不足:一是对隐私数据重视度不高引起隐私泄露;二是系统没有保证完全的可靠性与稳定性。鉴于这两点不足,本文提出使用加密技术保证数据安全,使用Oracle高可用架构来保证系统的可靠性与稳定性。文章从数据拥有者和云用户的角度出发提出了一个隐私保护数据共享方案,将身份加密和属性加密两种加密算法进行结合,将用户的唯一识别号嵌入到私钥中,使得用户之间不能进行属性组合来访问未授权数据。方案中的动态操作包括用户撤销等只影响当前文件或用户,而不涉及密钥更新,节省系统开销。对于隐私数据使用对称加密算法AES进行加密,使用身份与属性算法结合的方案对AES算法密钥进行加密。针对系统稳定可靠性问题文章结合Oracle RAC和Data Guard两种技术实现系统的高可用性。通过Oracle RAC为生产环境提供实例级的冗余,保证在对云平台提供服务时当一个实例宕掉,后台实例自动切换,对用户来说是完全透明的故障转移,从而保证对云用户的业务不产生任何影响。其次,通过Data Guard技术,为生产库提供异地容灾功能,当生产环境的主库宕机,异地的备库自动切换为主库,为用户提供服务,大大减少服务器停机时间,避免造成重大损失。文章为云平台从用户到供应商提供一套完整的数据保护方案,保证数据既不会被篡改,也不会在后台丢失,并且使系统始终处于稳定高效运行的高可用状态,以此提高云用户对云计算平台的信任。
【图文】：

AES加密Fig5.1AESEncryption

AES解密Fig5.2AESDecryption
【学位授予单位】：江苏科技大学
【学位级别】：硕士
【学位授予年份】：2017
【分类号】：TP309;TP333

【参考文献】

相关期刊论文 前7条

1 熊金波;姚志强;马建峰;李凤华;刘西蒙;;面向网络内容隐私的基于身份加密的安全自毁方案[J];计算机学报;2014年01期

2 王亮;顾美康;孙凯民;;针对AES加密算法的研究及其FPGA实现[J];电视技术;2013年17期

3 李茜;;基于DataGuard的Oracle RAC高校数据保护研究[J];广西民族大学学报(自然科学版);2013年02期

4 周文婷;朱姣姣;;DES加密算法的一种改进方法[J];计算机安全;2012年09期

5 张金胜;李飞;;Oracle DataGuard在灾备系统中的应用[J];信息通信;2012年04期

6 盛玮琦;;基于Oracle Dataguard的数据灾备技术[J];信息系统工程;2010年06期

7 冯登国;可证明安全性理论与方法研究[J];软件学报;2005年10期

相关博士学位论文 前2条

1 陈燕俐;基于属性的加密体制及应用研究[D];南京邮电大学;2014年

2 李大伟;基于身份加密的秘密共享及其应用研究[D];南京邮电大学;2011年

相关硕士学位论文 前5条

1 孙旭;基于CP-ABE算法的云数据服务访问控制系统的设计与实现[D];电子科技大学;2015年

2 李亚飞;密钥策略的基于属性的加密研究[D];西安电子科技大学;2014年

3 刁申;Oracle Real Application Cluster （RAC）实施部署的研究[D];东北师范大学;2012年

4 许t熈，

本文编号：2526987