云计算用户信息安全方案研究

-1-黑龙江省自然科学基金面上项目申请书2012年度项目名称：云计算用户信息安全方案研究申请者：姜娜推荐单位：黑龙江省计算中心申报日期：2012-04-11黑龙江省自然科学基金委员会项目类别面上项目报审学科组F-2-一、基本信息申请者信息姓名姜娜性别男出生年月1982-11-03民族汉族学位其他职称工程师主要研究领域软件工程电话[phone]电子邮件[e-mail]手机[phone]工作单位黑龙江省计算中心依托单位信息名称黑龙江省计算中心代码41400614-6科研部门负责人丁京复电子邮件[e-mail]电话82311839手机合作单位名称项目基本信息项目名称云计算用户信息安全方案研究学科代码F0207预计研究年限2012-03-01--2014-03-02摘要本项目主要工作与要点如下：1)云计算系统模型的搭建对现有的云计算系统结构进行深入的研究分析，概括总结大部分云计算系统的框架模型。基于此模型搭建本项目论述的云计算系统。2)安全问题分析及提出解决方案建立安全模型对云计算体系进行分析，指出在数据传输及存储到云端数据库时存在的安全威胁，提出由客户端提供数据加密密钥，使用双重数据加密保护密钥在传输过程中的安全，当用户敏感信息存储到服务器端时使用客户端密钥加密数据的安全解决方案。3)基于上述解决方案实现云计算安全系统实现了包括管理服务器，资源服务器，客户端，数据传输等模块的云计算安全系统，使用RSA非对称加密算法，对客户端的特定密钥在资源服务器和客户端之间进行非对称加密传输，在数据传输时采用DES对称加密算法。当用户数据需要存储到云计算服务器的数据库端时，采用用户端提供的对称密钥进行加密。这样，此云计算安全系统既能保证密钥在传输过程及敏感数据在网络传输及存储到数据库时的安全。服务器上的软件都是由第三方提供的，这样更加保证了用户数据的传输和存储的安全。此外还针对当前网络速度限制，提出了改善用户体验的异步响应的方案建议。关键词用分号分开，最多5个云计算;信息安全;异步响应;3二、项目组主要成员总人数高级中级初级博士后博士生硕士生7142002编号姓名出生年月性别职称学位单位名称电话电子邮件项目分工年工作月数签字1姜娜1982-11-03女工程师学士黑龙江省计算中心[e-mail]项目负责人82黄丽娟1960-02-07女高级工程师硕士哈尔滨市财政局[e-mail]架构设计63赵文敬1983-10-25女助理工程师学士黑龙江省计算中心[e-mail]架构设计64张宪凯1981-03-04男工程师学士黑龙江省计算中心[e-mail]程序开发55岳鹏1979-06-08男工程师硕士哈尔滨威信电子技术开发有限公司[e-mail]程序开发56李晓林1980-05-18女工程师学士哈尔滨威信电子技术开发有限公司[e-mail]程序开发57甄东1983-10-25男助理工程师学士哈尔滨威信电子技术开发有限公司[e-mail]程序开发3894三、申请者和项目组主要成员（前两名）的学历和研究工作简历，近期已发表与本项目有关的主要论著目录和获得学术奖励情况及在本项目中承担的任务5四、申请者正在承担的其它研究项目（包括部委、省市等项目的名称、任务来源、起止年月、负责或参加等情况）五、申请者正在承担或已完成的（主持或参加）省和国家自然科学基金资助项目的情况批准号项目名称起止年月负责或参加进展或完成情况6六、推荐意见（不具有高级专业技术职务的申请者，须有两名具有高级专业技术职务的同行专家推荐。推荐时，请认真负责地介绍申请者及其项目组成员的业务基础、研究能力、科研态度及研究条件等，项目组成员不能做推荐者。）推荐者（签章）专业技术职务专长单位推荐者（签章）专业技术职务专长单位7七、申请者所在单位学术委员会的审查意见（包括：对项目的意义、特色和创新之处及申请者的素质与水平等签署具体意见）主任委员（签章）年月日8八、申请者承诺：我保证申请书内容的真实性。如果获得基金资助，我将履行项目负责人职责，严格遵守省自然科学基金委员的有关规定，切实保证研究工作时间，认真开展工作，按时报送有关资料。若填报失实和违反规定，本人将承担全部责任。签字：九、依托单位及合作单位承诺：已按填报说明对申请人的资格和申请书内容进行了审核。申请项目如获资助，我单位保证对研究计划实施所需要的人力、物力和工作时间等条件给予保障，严格遵守省自然科学基金委员会的有关规定，督促项目负责人和项目组成员以及本单位项目管理部门按照省自然科学基金委员会的规定及时报送有关材料依托单位公章合作单位公章1：合作单位公章2：日期：日期：日期：