可信云服务(4)

　　公有云的安全威胁如何得到根本解决是产业界与学术界一直探讨的问题．由于安全原因，当前情况下，并非所有的企业信息都能放置在公有云上．在公有云的可信监管体制完备建立之前，业界与学术界都寻求一种从云计算结构上来解决问题的途径———将公有云和私有云两种服务方式结合，形成混合云．在这种结构下，可以将有安全需求的计算与数据保留在私有云进行，其余公开业务则由公有云托管．因此，利用混合云的架构来解决云服务的安全可信问题成为一种未来的研究趋势．在人类基因序列匹配的计算中，Ｃｈｅｎ等人研究如何通过混合云结构来完成保护用户隐私的基因比对，将用户隐私的基因组分析保留在私有云中进行，而将大量的对参考基因组的分析则外包至云上进行．在Ｓｅｄｉｃ中，设计了适应混合云架构的ＭａｐＲｅｄｕｃｅ机制，根据用户数据的安全级别自动划分任务，并在混合云上进行资源调度．而Ｗａｎｇ等人则对混合云架构下的ＭａｐＲｅｄｕｃｅ计算结果验证进行研究，提出了跨混合云的ＭａｐＲｅｄｕｃｅ系统ＣＣＭＲ（ＣｒｏｓｓＣｌｏｕｄＭａｐＲｅｄｕｃｅ），通过中间结果分片等技术来减小混合云间的验证数据传输开销．

　　６、结束语

　　随着云计算技术进一步成熟，云服务将逐渐成为主流的互联网服务模式，而随之而来的云服务可信性问题也将成为未来在信息安全学术界与产业界的关注焦点．本文首先深入剖析了云计算的特点与存在的安全威胁，提出了可信云服务的定义，并从用户信任预期、安全威胁来源以及技术的安全目标３个方面对可信云服务的研究工作进行分类；然后对作为当前成为研究焦点的数据存储外包、计算外包以及虚拟机外包等３类云服务的可信性研究关键技术进行了分析总结；最后探讨了可信云服务的未来研究趋势，为研究人员从概念、关键技术到未来趋势等方面深度把握可信云服务的最新研究动态提供了全方位的参考．

　　参考文献：

　　［1］王丽娜，任正伟，余荣威等．一种适于云存储的数据确定性删除方法．电子学报，

　　［2］孙国梓，董宇，李云．基于ＣＰ－ＡＢＥ算法的云存储数据访问控制．通信学报，

　　［3］洪澄，张敏，冯登国．面向云存储的高效动态密文访问控制方法．通信学报，

　　［4］黄汝维，桂小林，余思，庄威．云环境中支持隐私保护的可计算加密方法．计算机学报，

　　［5］冯登国，张敏，张妍，徐震．云计算安全研究．软件学报，

　　［6］侯清铧，武永卫，郑纬民，杨广文．一种保护云存储平台上用户数据私密性的方法．计算机研究与发展，