一种基于移动Agent的云端(Cloud-P2P)数据复合销毁机制  

Mobile-agent-based Composite Data Destruction Mechanism for Cloud-P2P

作　　者：徐小龙[1,2] 龚培培 章韵[1] 毕朝国[3] 

机构地区：[1]南京邮电大学计算机学院,南京210003 [2]中国科学院软件研究所信息安全国家重点实验室,北京100190 [3]南京财经大学江苏省现代服务业研究院,南京210003

出　　处：《计算机科学》2015年第10期138-146,179,共10页Computer Science

基　　金：国家自然科学基金资助项目(61202004;61472192);教育部科技发展中心网络时代的科技论文快速共享专项研究资助课题(2013116);江苏省高校自然科学研究计划资助项目(14KJB520014)资助

摘　　要：云端融合计算(Cloud-P2P)融合了云计算与对等计算环境的所有节点资源,实现了最大范围的协作与资源共享。数据销毁机制是保障用户数据的安全性和可控性的重要措施之一,然而云端计算环境本身的特性也给数据的有效销毁带来了困难。针对云端数据存储系统对数据的主动销毁、定时销毁和自销毁等复合需求,提出一种基于移动Agent的数据复合销毁机制,该方法不依赖第三方,利用移动Agent技术实现对过期、废弃型数据及时、有效、灵活的销毁,并在恶意主体对数据实施攻击时主动实施防御性数据销毁,有效增强了用户数据的安全性。针对节点上数据的具体销毁,还提出一种新颖的"数据折叠"的数据覆写方法,它充分利用数据本身进行销毁,有效降低了系统的开销。Cloud-P2P combines the resources of all nodes of cloud computing and peer-to-peer computing to achieve the largest collaboration and resource sharing. The data destruction mechanism is one of the important measures to protect users＇ data security and controllability, which is difficult for Cloud-P2P systems. In order to meet the requirement of da- ta destruction in Cloud-P2P storage systems, a composite data destruction mechanism based on mobile agent was put forward, which can make the expired, waste data destructed effectively, as well as defend those malicious attacks on da- ta. In order to effectively destruct data on one node with low cost, a novel data destruction method was proposed, which realizes the data destruction by data folding.

关 键 词：云计算 对等计算 云端计算 数据销毁 移动AGENT 数据折叠 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]