基于Oracle數(shù)據(jù)庫高可用架構(gòu)的云數(shù)據(jù)安全存儲算法的研究與實現(xiàn)

發(fā)布時間：2019-08-15 12:12

【摘要】：近年來,云計算技術(shù)的快速發(fā)展使得信息共享變的更加頻繁,而其中的安全問題如隱私數(shù)據(jù)數(shù)據(jù)泄露等也在加劇。2011年亞馬遜公司數(shù)據(jù)庫服務器中心運行中斷事件、2012年蘋果公司云存儲黑客入侵事件以及2016年阿里云服務器災難故障事件都給云計算市場的云安全服務帶來了巨大的沖擊。從上述一系列安全事故可以看出,云服務器供應商主要有兩類不足:一是對隱私數(shù)據(jù)重視度不高引起隱私泄露;二是系統(tǒng)沒有保證完全的可靠性與穩(wěn)定性。鑒于這兩點不足,本文提出使用加密技術(shù)保證數(shù)據(jù)安全,使用Oracle高可用架構(gòu)來保證系統(tǒng)的可靠性與穩(wěn)定性。文章從數(shù)據(jù)擁有者和云用戶的角度出發(fā)提出了一個隱私保護數(shù)據(jù)共享方案,將身份加密和屬性加密兩種加密算法進行結(jié)合,將用戶的唯一識別號嵌入到私鑰中,使得用戶之間不能進行屬性組合來訪問未授權(quán)數(shù)據(jù)。方案中的動態(tài)操作包括用戶撤銷等只影響當前文件或用戶,而不涉及密鑰更新,節(jié)省系統(tǒng)開銷。對于隱私數(shù)據(jù)使用對稱加密算法AES進行加密,使用身份與屬性算法結(jié)合的方案對AES算法密鑰進行加密。針對系統(tǒng)穩(wěn)定可靠性問題文章結(jié)合Oracle RAC和Data Guard兩種技術(shù)實現(xiàn)系統(tǒng)的高可用性。通過Oracle RAC為生產(chǎn)環(huán)境提供實例級的冗余,保證在對云平臺提供服務時當一個實例宕掉,后臺實例自動切換,對用戶來說是完全透明的故障轉(zhuǎn)移,從而保證對云用戶的業(yè)務不產(chǎn)生任何影響。其次,通過Data Guard技術(shù),為生產(chǎn)庫提供異地容災功能,當生產(chǎn)環(huán)境的主庫宕機,異地的備庫自動切換為主庫,為用戶提供服務,大大減少服務器停機時間,避免造成重大損失。文章為云平臺從用戶到供應商提供一套完整的數(shù)據(jù)保護方案,保證數(shù)據(jù)既不會被篡改,也不會在后臺丟失,并且使系統(tǒng)始終處于穩(wěn)定高效運行的高可用狀態(tài),以此提高云用戶對云計算平臺的信任。
【圖文】：