警务云数据安全删除技术及应用  

Data Security Storage and Deletion Technology and Application in the PolicingCloud

作　　者：何明 李伟 徐兵 钱发华 罗玲 HE Ming;LI Wei;XU Bing

机构地区：[1]陆军工程大学指挥控制学院,江苏南京210007 [2]江苏省公安厅信息化处,江苏南京210007

出　　处：《中国刑警学院学报》2022年第3期119-128,共10页Journal of Criminal Investigation Police University of China

基　　金：2020年度江苏省重点研发计划项目(编号:BE20200729);2019年度江苏省重点研发计划项目(编号:BE2019762);2021年度军内科研项目(编号:LJ20212Z010032)。

摘　　要：警务云在复杂的网络环境下确保数据安全是亟需解决的问题,其中数据删除属于数据生命周期中最为关键的一个步骤,应考虑分布式存储与共享技术等带来的安全风险。结合警务云4层架构中存在的数据删除的安全威胁,在警务云环境中分析目前技术优缺点与可行性,数据删除部分分析了基于数据擦除、基于密钥管理的安全删除技术和数据删除验证技术的优缺点与未来研究方向,为机密数据安全销毁及验证提供了方法比较。针对警务云中存储节点信任边界难以扩展的问题,引入可信平台模块,提出了适用于警务云的可信删除框架,在此基础上结合E-CFH函数进行密钥树管理以减少TPM内部存储占用,提高框架运行性能,该框架不仅实现了存储集群中节点的可信验证,并且节点自身可以灵活选择不同加密规则进行文件存储与删除,增强了数据的保密性与完整性,为数据生存生命周期内的数据安全管控提供了有益的参考。

关 键 词：云数据安全 数据安全删除 可信删除 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]