基于Oracle數(shù)據(jù)庫(kù)高可用架構(gòu)的云數(shù)據(jù)安全存儲(chǔ)算法的研究與實(shí)現(xiàn).pdf

1、近年來(lái)，云計(jì)算技術(shù)的快速發(fā)展使得信息共享變的更加頻繁，而其中的安全問(wèn)題如隱私數(shù)據(jù)數(shù)據(jù)泄露等也在加劇。2011年亞馬遜公司數(shù)據(jù)庫(kù)服務(wù)器中心運(yùn)行中斷事件、2012年蘋(píng)果公司云存儲(chǔ)黑客入侵事件以及2016年阿里云服務(wù)器災(zāi)難故障事件都給云計(jì)算市場(chǎng)的云安全服務(wù)帶來(lái)了巨大的沖擊。
　　從上述一系列安全事故可以看出，云服務(wù)器供應(yīng)商主要有兩類不足：一是對(duì)隱私數(shù)據(jù)重視度不高引起隱私泄露；二是系統(tǒng)沒(méi)有保證完全的可靠性與穩(wěn)定性。鑒于這兩點(diǎn)不足，本文提出

2、使用加密技術(shù)保證數(shù)據(jù)安全，使用Oracle高可用架構(gòu)來(lái)保證系統(tǒng)的可靠性與穩(wěn)定性。
　　文章從數(shù)據(jù)擁有者和云用戶的角度出發(fā)提出了一個(gè)隱私保護(hù)數(shù)據(jù)共享方案，將身份加密和屬性加密兩種加密算法進(jìn)行結(jié)合，將用戶的唯一識(shí)別號(hào)嵌入到私鑰中，使得用戶之間不能進(jìn)行屬性組合來(lái)訪問(wèn)未授權(quán)數(shù)據(jù)。方案中的動(dòng)態(tài)操作包括用戶撤銷等只影響當(dāng)前文件或用戶，而不涉及密鑰更新，節(jié)省系統(tǒng)開(kāi)銷。對(duì)于隱私數(shù)據(jù)使用對(duì)稱加密算法AES進(jìn)行加密，使用身份與屬性算法結(jié)合的方案對(duì)AE

3、S算法密鑰進(jìn)行加密。
　　針對(duì)系統(tǒng)穩(wěn)定可靠性問(wèn)題文章結(jié)合Oracle RAC和Data Guard兩種技術(shù)實(shí)現(xiàn)系統(tǒng)的高可用性。通過(guò)Oracle RAC為生產(chǎn)環(huán)境提供實(shí)例級(jí)的冗余，保證在對(duì)云平臺(tái)提供服務(wù)時(shí)當(dāng)一個(gè)實(shí)例宕掉，后臺(tái)實(shí)例自動(dòng)切換，對(duì)用戶來(lái)說(shuō)是完全透明的故障轉(zhuǎn)移，從而保證對(duì)云用戶的業(yè)務(wù)不產(chǎn)生任何影響。其次，通過(guò)Data Guard技術(shù)，為生產(chǎn)庫(kù)提供異地容災(zāi)功能，當(dāng)生產(chǎn)環(huán)境的主庫(kù)宕機(jī)，異地的備庫(kù)自動(dòng)切換為主庫(kù)，為用戶提供服務(wù)，大