基于透明加解密的密文云存储系统设计与实现  

Ciphertext Cloud Storage Based on Transparent Encryption:Design and Implementation

作　　者：李丹[1] 薛锐[1] 陈驰[1] 邹洪 陈力 

机构地区：[1]中国科学院信息工程研究所信息安全国家重点实验室,北京100093 [2]广东电网有限责任公司信息中心,广州510000

出　　处：《网络新媒体技术》2015年第5期26-32,共7页Network New Media Technology

基　　金：中国科学院先导专项"海云信息安全体系研究"(No.XDA06010701);新疆维吾尔自治区科技计划项目(No.201230121)

摘　　要：针对云存储系统中用户数据所有权和管理权分离带来的安全隐患,研究异构终端上的数据透明加解密技术,基于HDFS系统平台设计与实现了密文云存储系统。终端侧的透明加解密保障了用户数据在终端存储、传输过程和云端存储均为密文形式,为用户的敏感数据提供了全生命周期的机密性保护;用户掌控密钥使用权限实现了对数据管理权的控制,有效防止了云服务提供商遭到攻击导致的用户信息泄露,也防范了管理员对用户数据的滥用。系统的实际应用表明,透明加解密技术还保障了用户原有的文件操作习惯,提供了良好的用户体验。In view of the separation of ownership and management of user data, this study researches transparent encryption, designs and implements a ciphertext cloud storage system based on HDFS platform. User data is encrypted during transmitting and storing based on transparent encryption of heterogeneous terminals. And the user ownership of key prevents sensitive information from the cloud serv- er and malicious attackers. From the experiments it won＇ t change user habit and provides good experience.

关 键 词：云存储 透明加解密 API HOOK HDFS 

分 类 号：TP333[自动化与计算机技术—计算机系统结构] TP309.7[自动化与计算机技术—计算机科学与技术]