基于Oracle數(shù)據(jù)庫高可用架構(gòu)的云數(shù)據(jù)安全存儲(chǔ)算法的研究與實(shí)現(xiàn)

發(fā)布時(shí)間：2019-08-15 12:12

【摘要】：近年來,云計(jì)算技術(shù)的快速發(fā)展使得信息共享變的更加頻繁,而其中的安全問題如隱私數(shù)據(jù)數(shù)據(jù)泄露等也在加劇。2011年亞馬遜公司數(shù)據(jù)庫服務(wù)器中心運(yùn)行中斷事件、2012年蘋果公司云存儲(chǔ)黑客入侵事件以及2016年阿里云服務(wù)器災(zāi)難故障事件都給云計(jì)算市場的云安全服務(wù)帶來了巨大的沖擊。從上述一系列安全事故可以看出,云服務(wù)器供應(yīng)商主要有兩類不足:一是對隱私數(shù)據(jù)重視度不高引起隱私泄露;二是系統(tǒng)沒有保證完全的可靠性與穩(wěn)定性。鑒于這兩點(diǎn)不足,本文提出使用加密技術(shù)保證數(shù)據(jù)安全,使用Oracle高可用架構(gòu)來保證系統(tǒng)的可靠性與穩(wěn)定性。文章從數(shù)據(jù)擁有者和云用戶的角度出發(fā)提出了一個(gè)隱私保護(hù)數(shù)據(jù)共享方案,將身份加密和屬性加密兩種加密算法進(jìn)行結(jié)合,將用戶的唯一識(shí)別號(hào)嵌入到私鑰中,使得用戶之間不能進(jìn)行屬性組合來訪問未授權(quán)數(shù)據(jù)。方案中的動(dòng)態(tài)操作包括用戶撤銷等只影響當(dāng)前文件或用戶,而不涉及密鑰更新,節(jié)省系統(tǒng)開銷。對于隱私數(shù)據(jù)使用對稱加密算法AES進(jìn)行加密,使用身份與屬性算法結(jié)合的方案對AES算法密鑰進(jìn)行加密。針對系統(tǒng)穩(wěn)定可靠性問題文章結(jié)合Oracle RAC和Data Guard兩種技術(shù)實(shí)現(xiàn)系統(tǒng)的高可用性。通過Oracle RAC為生產(chǎn)環(huán)境提供實(shí)例級的冗余,保證在對云平臺(tái)提供服務(wù)時(shí)當(dāng)一個(gè)實(shí)例宕掉,后臺(tái)實(shí)例自動(dòng)切換,對用戶來說是完全透明的故障轉(zhuǎn)移,從而保證對云用戶的業(yè)務(wù)不產(chǎn)生任何影響。其次,通過Data Guard技術(shù),為生產(chǎn)庫提供異地容災(zāi)功能,當(dāng)生產(chǎn)環(huán)境的主庫宕機(jī),異地的備庫自動(dòng)切換為主庫,為用戶提供服務(wù),大大減少服務(wù)器停機(jī)時(shí)間,避免造成重大損失。文章為云平臺(tái)從用戶到供應(yīng)商提供一套完整的數(shù)據(jù)保護(hù)方案,保證數(shù)據(jù)既不會(huì)被篡改,也不會(huì)在后臺(tái)丟失,并且使系統(tǒng)始終處于穩(wěn)定高效運(yùn)行的高可用狀態(tài),以此提高云用戶對云計(jì)算平臺(tái)的信任。
【圖文】：