一个弹性分布式数据安全方案  

A resilient and distributed scheme of data security

作　　者：王侃[1] 吴磊[2,3] 郝蓉[4] 

机构地区：[1]常州工程职业技术学院计算机技术系,江苏常州213164 [2]山东师范大学信息科学与工程学院,山东济南250014 [3]山东省分布式计算机软件新技术重点实验室,山东济南250014 [4]青岛大学信息工程学院,山东青岛266071

出　　处：《山东大学学报（理学版）》2011年第9期39-42,共4页Journal of Shandong University(Natural Science)

基　　金：山东省自然科学基金资助项目(ZR2009GQ008;ZR2009FQ019)

摘　　要：如何保护机密数据的安全性是电子商务中一个十分重要的安全问题。本文引入加法共享和秘密共享的技术用于提高数据的安全性:将数据信息使用加法共享的方式分布式存储于全体服务器,同时采用秘密共享的方法,对每个信息份额在服务器集合中进行备份,如果敌手不能攻破多于法定数目的服务器就不能获得信息数据。此方案具有良好的弹性能力,服务器可以自由加入服务器组或从中退出,并且可以动态地更改门限值,这在攻击者能力可变的环境中特别有用。How to guarantee the security of private data is a very important problem in electronic commerce.A resilient and distributed scheme of data security was proposed in this paper.The scheme introduced additive sharing and secret sharing technologies to improve the security of the information content.The information data was distributedly stored among the total servers by additive sharing.At the same time,each information share was backed up among the servers set.Therefore,if an adversary could not corrupt more than the quorum number of servers,he could not obtain the information data.The scheme has nice resilient ability.It means servers can freely join or leave the servers group and the threshold value can be dynamically changed,which is especially useful in the circumstance where the ability of attacker is alterable.

关 键 词：秘密共享 分布式系统 数据安全 安全性 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]