网络社区数据的可信存储技术研究与应用

发布时间：2020-08-01 14:30

【摘要】：网络社区舆情数据通常是人们所关注的热点事件以及对这些事件的观点和评论的数据,通过分析网络社区数据,不仅可以及时掌握到基础群众关心的热点话题,也可以及时监控网络社区中散布的敏感信息,方便打造一个良好的网络社区环境。正因为如此,舆情分析数据在开放式网络环境中存储和使用也存在着信息泄漏风险,针对现有可信存储模型存在的灵活性差、可信度低的问题,实现安全可信的网络社区数据可信存储和可信验证也是当下网络社区数据面临的重点和难点。通过研究国内的可信存储模型发展现状,分析研究网络社区数据复杂性、多样性以及隐私性的特点,因此选用以TPM作为可信根的可信存储方式对网络社区数据进行可信存储。并针对TPM平台的更新会导致信息更改的问题,设计选取TPM平台合理的PCR值和其产生的随机数共同进行封装的方案。针对网络社区数据复杂多样的问题,设计分级存储方案,提高存储效率。网络社区数据量庞大且数据种类繁多,利用分布式数据存储框架对数据进行可信存储。在可信存储模型的基础上采用引入TPM作为验证方的挑战-应答机制实现网络社区数据的可信验证。最终实现了更加适合网络社区数据存储的可信数据存储模型。实验采用网络社区中上网信息数据以及用户消费数据,与对标的可信存储模型和可信验证机制进行对比实验,并且对结果进行对比和分析。实验结果表明,改进优化后网络社区数据可信封装存储模型,保证了网络社区数据的可信存储;优化后的存储数据可信验证机制相比于所对标的可信存储验证模型提升了 8%～9%的验证效率。从而为实现网络社区数据的可信存储,有效降低舆情分析数据泄露的风险奠定了技术基础。
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP309;TP333
【图文】：

体系结构,模块,可信计算,信任链

实现网络社区数据的可信存储，最重要的就是如何保证可信，可信的最基本就是逡逑依靠可信根。信任链是保证可信的关键，ＴＰＭ中的信任链是从底层硬件到上层应用，逡逑再到网络都建立起完全信任的关系链，所有操作均在ＴＰＭ安全芯片内部完成，可以逡逑保证数据的完全可信性。ＴＰＭ安全存储芯片在ＴＣＧ技术规范中有其定义，是具有逡逑本地存储部件和密码运算功能的小型片上系统。在ＴＰＭ的概念被可信计算组织提出逡逑之后，ＴＰＭ己逐渐成为可信计算平台的核心技术和可信根［３Ｇ］。逡逑２．１．１逦ＴＰＭ体系结构逡逑ＴＰＭ是可信计算平台的可信根，从底层硬件至上层应用建立起一条完全可信的逡逑信任链，从而保证系统的可信。ＴＰＭ安全芯片具有运算和存储的功能，是通过主板逡逑和硬件相连接，包含有运算和存储组件的片上系统。通常与ＣＰＵ紧临，可与相应的逡逑外存进行配合实现身份验证，同时也可处理其它设备在可信计算平台环境当中使用的逡逑变量［３１］。其主要组成包括易失性存储器、非易失性存储器、随机数生成器、密钥生成逡逑器、ＳＨＡ－１引擎等。逡逑

海量数据,架构,存储数据库,关键组件

规模结构化存储集群，成本相对较低。分布式文件系统ＨＤＦＳ是ＨＢａｓｅ的存储基础，逡逑ＭａｐＲｅｄｕｃｅ来负责对海量数据进行并行处理，Ｚｏｏｋｅｅｐｅｒ则在其中起到了作协同服逡逑务的作用。ＨＢａｓｅ的架构图如图２－３所示：逡逑１４逡逑

密钥,网络社区,私钥,存储模型

逑图３－７网络社区数据可信存储模型ＴＰＭ密钥加载图逡逑具体的步骤如下（以图３－７为例）：逡逑第一步：用ＳＲＫ私钥对图中的Ｋ１密钥进行解密操作，首先需要ＳＲＫ对密钥进逡逑行授权操作，此时己成功将Ｋ１的父密钥加载进入ＴＰＭ安全芯片内。逡逑第二步：ＩＣ２号密钥需要Ｋ１的密钥的私钥对其进行解密，首先也必须得到ＳＲＫ逡逑的授权，解密成功后将Ｋ２号密钥也加载进入ＴＰＭ安全芯片。逡逑第三步：用第二步得到的Ｋ２号密钥的私钥对需要加载的密钥进行解密，Ｋ２号逡逑密钥对其授权数据，至此将加载密钥成功加载进入ＴＰＭ内，之后便可以使用该密钥逡逑进行相应的操作。逡逑３．３．２存储层设计逡逑网络社区数据存储层主要分为两部分：一部分是网络社区数据的源存储部分，第逡逑二部分是经过可信封装加密后得到的数据的存储部分。逡逑（１）

【相似文献】