基于多個不可靠云盤的安全存儲系統(tǒng)課件

1、基于多個不可靠云盤的安全存儲系統(tǒng)提綱1.項目背景2.項目概述3.作品特點4.創(chuàng)新性說明1.項目背景1.項目背景云概念以成為互聯(lián)網(wǎng)行業(yè)熱點，云存儲服務是云概念中重要的一項；云存儲中最為主要的應用代表為云盤存儲，但是云盤安全面臨嚴重威脅；一方面云盤服務的本地環(huán)境存在問題，另一方面云服務器本身也存在威脅；與此同時，網(wǎng)盤使用的需求也是非常龐大的。保障網(wǎng)盤存儲安全迫在眉睫！2.作品概述2.作品概述打造一個安全的網(wǎng)盤存儲環(huán)境不改變用戶使用習慣實現(xiàn)了一個基于多個不可靠云盤，在不安全環(huán)境中使用的安全可靠云盤存儲系統(tǒng)內(nèi)核驅動技術分片存儲技術糾刪碼技術并行傳輸技術3.作品特點3.作品特點基于內(nèi)核驅動的鍵盤保護基于

2、多賬戶的高速并發(fā)傳輸基于層次型糾刪碼技術的容錯處理基于文件分片的數(shù)據(jù)隱私保護4.創(chuàng)新性說明4.創(chuàng)新性說明1基于分片的隱私保護方式采用分片存儲的方式，將“云”存儲功能與隱私保護結合起來本作品將文件拆分成帶有冗余分片的若干塊，上傳到不同云服務商的不同賬號上保存。一方面，即便用戶的憑據(jù)泄露或云服務器遭到攻擊，不法分子也只能拿到文件的分片，而分片是通過文件處理模塊處理過的，他們很難從分片獲取到有用的信息；另一方面，因為用戶的文件存儲于不同的服務商，云服務器管理員拿到部分分片后同樣很難竊取到有用信息。防止黑客攻擊某個服務器而得到全部敏感數(shù)據(jù)防止服務器本身的不可靠4.創(chuàng)新性說明2內(nèi)核級安全保護利用內(nèi)核驅動

3、技術，提高本地環(huán)境的安全性驅動模塊在鍵盤設備頂層附加了一個過濾驅動，截獲鍵盤輸入，防止輸入數(shù)據(jù)進入用戶態(tài)，避免了來自用戶層鍵盤記錄等威脅。并通過特定的函數(shù)獲取信息。防止了用戶級竊聽程序，比如鍵盤鉤子程序4.創(chuàng)新性說明3突破服務商的限制傳統(tǒng)的“云”存儲服務只能是一個賬戶對應一個空間，傳輸過程有固定的帶寬限制和存儲空間限制，當用戶的網(wǎng)絡帶寬較大時，這個帶寬限制就會成為影響傳輸速率的瓶頸。本作品利用分片存儲的優(yōu)勢，使用多線程并行傳輸，突破了“云”存儲服務的限制。其傳輸速率與token數(shù)量呈線性關系。多賬戶并行傳輸，提高傳輸效率4.創(chuàng)新性說明4融合容錯處理技術將文件冗余拆分后，得到的分片中就存在冗余數(shù)據(jù)，這樣在丟失一定數(shù)量的分片時，仍然可以還原得到原來的文件。采用了基于范德蒙矩陣糾刪碼算法的容錯技術，提高了文件的可靠性防