楊 旭

（云南機(jī)電職業(yè)技術(shù)學(xué)院 云南 650203）

0 引言

現(xiàn)今社會(huì)云計(jì)算技術(shù)受到了很廣泛的關(guān)注，并且在生活中也逐漸的被應(yīng)用，云存儲(chǔ)主要是利用軟件來對(duì)存儲(chǔ)設(shè)備進(jìn)行整合，以此來構(gòu)建完整的存儲(chǔ)空間。而在物聯(lián)網(wǎng)中利用云存儲(chǔ)進(jìn)行服務(wù)，可以有效的提高對(duì)數(shù)據(jù)的管理效率，在很大的程度上降低了成本，提高了服務(wù)的質(zhì)量。

1 云存儲(chǔ)技術(shù)

云存儲(chǔ)技術(shù)是云計(jì)算技術(shù)的擴(kuò)展，云存儲(chǔ)技術(shù)是多種技術(shù)手段的集合，并且利用各種技術(shù)將各種存儲(chǔ)的設(shè)備進(jìn)行整合，從而來進(jìn)行工作，對(duì)用戶的數(shù)據(jù)信息進(jìn)行相應(yīng)存儲(chǔ)。

2 物聯(lián)網(wǎng)環(huán)境下的云存儲(chǔ)系統(tǒng)模型

云存儲(chǔ)是一個(gè)網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備、服務(wù)器、應(yīng)用軟件、公用訪問接口、接入網(wǎng)、和客戶端程序等多個(gè)部分組成的復(fù)雜系統(tǒng)?，F(xiàn)有的云存儲(chǔ)平臺(tái)在整個(gè)物聯(lián)網(wǎng)中的位置又可以分為感知層、傳輸層、處理層以及應(yīng)用層。感知層主要是對(duì)周圍的物品進(jìn)行相應(yīng)的感知，在傳輸層中，將這些信息進(jìn)行相應(yīng)的融合，并且將信息傳輸?shù)教幚韺?，在處理層中將反饋信息傳入到感知層的各個(gè)設(shè)備。處理層主要是提供存儲(chǔ)與信息處理的功能，將信息數(shù)據(jù)進(jìn)行分析，并且判斷出局勢(shì)，對(duì)數(shù)據(jù)進(jìn)行相應(yīng)的控制，因此云存儲(chǔ)的設(shè)立主要是利用這一層來對(duì)整個(gè)系統(tǒng)的數(shù)據(jù)進(jìn)行控制處理。在應(yīng)用層中，主要是建立各種不同領(lǐng)域中的應(yīng)用。

云存儲(chǔ)管理器是云存儲(chǔ)中的核心，主要的功能是對(duì)數(shù)據(jù)進(jìn)行管理。在云存儲(chǔ)管理中，起最主要部位是系統(tǒng)管理，而基礎(chǔ)的管理模塊有擁護(hù)管理、安全管理、存儲(chǔ)資源管理以及服務(wù)管理等。這些基礎(chǔ)的管理模塊主要分布在不同的服務(wù)節(jié)點(diǎn)上，并且在各自的節(jié)點(diǎn)接受系統(tǒng)管理的統(tǒng)一管理。

3 云存儲(chǔ)系統(tǒng)安全關(guān)鍵技術(shù)

云存儲(chǔ)中的數(shù)據(jù)信息十分的龐大復(fù)雜，因此其安全性十分重要，必須要能夠保證云存儲(chǔ)的安全性，才能夠更好的為人們服務(wù)。

3.1 數(shù)據(jù)加密以及檢索技術(shù)

所有的數(shù)據(jù)信息都存儲(chǔ)在云端，因此必須要對(duì)數(shù)據(jù)信息進(jìn)行相應(yīng)的加密處理，以此來避免數(shù)據(jù)信息被非法獲取，或是由于某種原因?qū)е聰?shù)據(jù)泄密，另外對(duì)于數(shù)據(jù)的加密，在數(shù)據(jù)傳輸?shù)倪^程中也要對(duì)其數(shù)據(jù)進(jìn)行加密處理。普遍的加密檢索的算法主要有：

①線性搜索算法，是對(duì)一些加密信息直接由明文信息轉(zhuǎn)化為密文信息，并且生成的這些密文信息按照其中的關(guān)鍵詞，生成一些特殊的序列號(hào)，這些序列號(hào)對(duì)密文信息進(jìn)行校對(duì)，最后對(duì)密文信息進(jìn)行加密處理；

②安全索引算法，是利用一些機(jī)密的鑰匙來生成一組Hash序列，在用戶來進(jìn)行檢索的時(shí)候，用戶所使用的逆Hash序列，將會(huì)生成多個(gè)陷門，從而來進(jìn)行布隆監(jiān)測，并且對(duì)一些返回的文件信息，進(jìn)行相應(yīng)的解密，在解密成功后對(duì)其進(jìn)行恢復(fù)數(shù)據(jù)；

③關(guān)鍵詞的搜索算法，是利用公鑰來對(duì)數(shù)據(jù)信息進(jìn)行存儲(chǔ)并加密，該數(shù)據(jù)信息是可用于搜索的密文信息。這種算法是利于用于移動(dòng)的環(huán)境中的數(shù)據(jù)的存儲(chǔ)與檢索；

④排序搜索算法，是將數(shù)據(jù)文檔的關(guān)鍵詞的詞頻進(jìn)行相應(yīng)的加密，利用保序的算法來對(duì)密文信息進(jìn)行相應(yīng)的排序，最后對(duì)信息數(shù)據(jù)相應(yīng)的恢復(fù)，從而來閱讀明文數(shù)據(jù)；

⑤全同態(tài)的加密索引法，是利用向量空間的模型來對(duì)存儲(chǔ)的數(shù)據(jù)信息以及所查信息之間的關(guān)系進(jìn)行相應(yīng)的計(jì)算，按照詞頻及文檔信息的頻率來進(jìn)行統(tǒng)計(jì)，檢索后將加密文檔與索引項(xiàng)密文一起上傳到服務(wù)器端。

3.2 云數(shù)據(jù)訪問控制分析

云存儲(chǔ)的網(wǎng)絡(luò)環(huán)境是極其復(fù)雜的，因此為了保證安全措施的有效實(shí)施，在一些特殊情況下，利用密文訪問控制的技術(shù)來增強(qiáng)對(duì)用戶安全信息的防護(hù)。密文訪問控制的方法主要有：①將文件進(jìn)行密鑰加密，這是最為基本的方法，并且這種方式十分的可信，用戶可以利用密鑰直接去訪問服務(wù)器；②層次訪問的控制方式，這種控制的方式主要是使用戶能夠利用自身的私有密鑰，以及公開的信息表來對(duì)授權(quán)訪問的數(shù)據(jù)制作密鑰；③代理重加密技術(shù)，這種方式主要是利用用戶信息自動(dòng)生成一個(gè)代理重加密密鑰，并且要能夠利用這種密鑰對(duì)數(shù)據(jù)的信息進(jìn)行第二次的加密，以此來形成只有特定的用戶才能夠進(jìn)行解密的密文加密。

4 結(jié)語

面對(duì)物聯(lián)網(wǎng)技術(shù)的逐漸普及，物聯(lián)網(wǎng)所產(chǎn)生的數(shù)據(jù)信息量呈幾何曲線性增長，因此必須要有成本低、效率高的存儲(chǔ)設(shè)備來對(duì)其信息數(shù)據(jù)進(jìn)行管理，而物聯(lián)網(wǎng)中應(yīng)用這一種云存儲(chǔ)技術(shù)，則可以提高對(duì)數(shù)據(jù)的處理效率。但是在云存儲(chǔ)技術(shù)發(fā)展的同時(shí)，也面臨著很多的風(fēng)險(xiǎn)，其中安全問題最為重要，必須要增強(qiáng)云存儲(chǔ)技術(shù)的安全性，更好的對(duì)數(shù)據(jù)信息進(jìn)行保護(hù)，才能夠更好的為人們進(jìn)行服務(wù)，從而來促進(jìn)云存儲(chǔ)技術(shù)的發(fā)展。

[1]李書鵬.分布式文件系統(tǒng)在云存儲(chǔ)環(huán)境下的若干問題研究[J].中國科學(xué)技術(shù)大學(xué)，2011，10（20）：40-50.

[2]孫福權(quán)，張達(dá)偉，程勖等.基于Hadoop企業(yè)私有云存儲(chǔ)平臺(tái)的構(gòu)建[J].遼寧工程技術(shù)大學(xué)學(xué)報(bào)：自然科學(xué)版，2011，20（21）：50-60.

[3]周可，王禪，李春花等.云存儲(chǔ)技術(shù)及其應(yīng)用[J].中興通訊技術(shù)，2010，4（1）：31-32.

[4]付嶸.物聯(lián)網(wǎng)共享平臺(tái)中安全隱私保護(hù)的研宄與實(shí)現(xiàn)[J].北京：北京交通大學(xué)，2011，10（11）：104-106.

[5]何文娜.大數(shù)據(jù)時(shí)代基于物聯(lián)網(wǎng)和云計(jì)算的地質(zhì)信息化研究[J].吉林大學(xué)，2013，6（1）：10-15.

[6]楊繼慧，周奇年，張振浩.基于物聯(lián)網(wǎng)環(huán)境的云存儲(chǔ)及安全技術(shù)研究[J].中興通訊技術(shù)，2012，12（10）：60-65.