مقاله تضمین امنیت داده در رایانش ابری با استفاده از رمزنگاری مبتنی بر زیرساخت کلید عمومی

توجه : به همراه فایل word این محصول فایل پاورپوینت (PowerPoint) و اسلاید های آن به صورت هدیه ارائه خواهد شد

  مقاله تضمین امنیت داده در رایانش ابری با استفاده از رمزنگاری مبتنی بر زیرساخت کلید عمومی دارای ۸ صفحه می باشد و دارای تنظیمات در microsoft word می باشد و آماده پرینت یا چاپ است

فایل ورد مقاله تضمین امنیت داده در رایانش ابری با استفاده از رمزنگاری مبتنی بر زیرساخت کلید عمومی  کاملا فرمت بندی و تنظیم شده در استاندارد دانشگاه  و مراکز دولتی می باشد.

توجه : در صورت  مشاهده  بهم ریختگی احتمالی در متون زیر ،دلیل ان کپی کردن این مطالب از داخل فایل ورد می باشد و در فایل اصلی مقاله تضمین امنیت داده در رایانش ابری با استفاده از رمزنگاری مبتنی بر زیرساخت کلید عمومی،به هیچ وجه بهم ریختگی وجود ندارد

بخشی از متن مقاله تضمین امنیت داده در رایانش ابری با استفاده از رمزنگاری مبتنی بر زیرساخت کلید عمومی :

چکیده

رایانش ابری مجموعهای از منابع مجازی و مقیاسپذیر است که قابلیت ارائه خدمات مورد نیاز کاربران را با پرداخت بر اساس میزان استفاده آنها از سرویسها دارا میباشد. امنیت و حفظ حریم خصوصی بزرگترین مانع بر سر راه پذیرفته شدن این سبک محاسباتی بطور گسترده می-باشد. با این وجود بعضی از نیازهای امنیتی و حفظ حریم خصوصی در برنامههای ابری به مدل سرویس یا استقرار ابری مورد استفاده بستگی دارد، اما با اجرای دقیق یک مدل مبتنی بر ابر، میتوان بالاترین سطوح امنیت فیزیکی، شبکهای، برنامههای کاربردی، دادهها و سیستمهای داخلی را تضمین کرد. موارد مهمی همچون رمزنگاری اطلاعات و احراز هویت کاربران نیز به طور مرتب در حال اجراست. در این مقاله با توجه
به مسائل امنیتی، مدلی برای ذخیرهسازی داده های خصوصی و حساس در ابر با استفاده از رمزنگاری مبتنی بر زیرساخت کلید عمومی۱
پیشنهاد میشود و با در نظر گرفتن محدودیت های رایانش ابری سعی بر آن است روشی پیشنهاد شود که نسبت به روشهای قبلی سریعتر،
کم هزینهتر و با تدابیر امنیتی بهتری باشد. در طرح پیشنهادی از روش رمزنگاری منحنی بیضوی۲ استفاده می شود که به دلیل فراهم کردن امنیت قابل مقایسه با طول کلید کوتاهتر نسبت به دیگر روش های رمزنگاری کلید عمومی و هزینه محاسباتی و ارتباطی کمتر، طرح

پیشنهادی را کارامدتر میسازد.

کلمات کلیدی: امنیت در رایانش ابری، ذخیره سازی در ابر، PKI، رمزنگاری منحنی بیضوی

۱ مقدمه

موضوع رایانش ابری در دهه گذشته انقلابی در صنعت فناوری اطلاعات ایجاد کرده است. این تکنولوژی جدید و رو به گسترش باعث افزایش کارایی، قابلیت دسترسی منابع و در عین حال کاهش هزینههای نگهداری و مدیریت آنها میشود. هدف قابل لمس این سبک نوین فراهم آوردن منابع محاسباتی، ذخیرهسازی و ارتباطی به شکل امن، سریع و البته مبتنی بر سرویس از طریق اینترنت برشمرده شده است. دلیل تشبیه فضای پردازشی ارائه شده از طریق اینترنت به ابر این است که ما از جزئیات این منابع پردازشی خبر نداریم. نمیدانیم سختافزارها و نرمافزارها کجای این توده قرار دارند. شاید اطلاعات شما نه روی یک کامپیوتر، بلکه بر روی کامپیوترهای زیادی نگهداری شود. در دنیای محاسبات ابری گذشته از مزایا و فوایدی که در استفاده از این سبک محاسباتی وجود دارد با چالشهای پیچیدهای نیز مواجه هستیم مهم ترین چالش در این زمینه پر کردن شکاف امنیت، حریم خصوصی و کنترل دسترسیهای غیرمجاز به داده های ذخیره شده در ابر میباشد. مهمترین مسائل در حوزه ذخیره سازی داده در ابر، حفاظت از داده ها و جلوگیری از دسترسی غیرمجاز به دادهها و همین طور فراهم کردن دسترسی آسان برای کاربران مجاز میباشد(Y. Zhu و همکاران،.(۲۰۱۲ الگوریتمهای زیادی برای رمزنگاری دادههای ذخیره شده در ابر ارائه شده است مانند AES, Hash, RAS و غیره(S. Subashinin, V.Kavitha ، . (۲۰۱۱ در این مقاله برای ذخیره سازی داده در ابر از روش رمزنگاری ECC استفاده میشود. امنیت این مکانیزم رمزنگاری مبتنی بر دشواری حل مسئله لگاریتم گسسته بر روی منحنی بیضوی ۳ استوار است. بنابراین سختی ECDLP سطح امنیتی پروتکل ECC را تعریف میکند و تا کنون هیچ الگوریتمی شناخته نشده است که ECDLP را حل کند. ECC میتواند امنیت را بر اساس رمزنگاری کلید عمومی فراهم کند که در مقایسه با بقیه روش های رمزنگاری کلید عمومی سه ویژگی متمایز دارد که آن را برای محیطهایی با محدودیت منابع، مناسب میسازد. این سه ویژگی به شرح ذیل میباشد.

۱ ECC دارای طول کلید کوتاهتر نسبت به RSA و دیگر روشهای به توانرسانی پیمانهای مبتنی بر کلید عمومی در سطح امنیتی یکسان است که

این موضوع به معنی کاهش ذخیرهسازی و انتقال میباشد.

۱ PKI-Based Cryptography

۲ Eliptic Curve Cryptosystem (ECC ) 3 Elliptic Curve Discrete Logarithm Problem (ECDLP)

۱

۲ عملیات ضرب نقطهای ECC خیلی سریعتر از عملیات به توانرسانی پیمانهای و عملیات نگاشت دوسویه است.
۳ ECC به سادگی روی هر سختافزاری پیادهسازی میشود.

در این مقاله محیط ذخیرهسازی ابر بصورت دو بخش اختصاصی و اشتراکی در نظر گرفته میشود بطوری که اگر مالک داده بخواهد دیگر کابران احرازهویت-شده، به داده دسترسی داشته باشند، آن را در بخش اشتراکی ذخیره می کند و قبل از آن داده را با کلید خصوصی خود رمز میکند. سپس کاربران میتوانند از لیست گواهینامه ها کلید عمومی مالک را ببینند و داده را با کلید عمومی مالک رمزگشایی کنند. همچنین داده های خصوصی مالک داده با کلید خصوصی مالک رمز می شوند و در بخش خصوصی ابر ذخیره میشوند در این صورت مالک داده از امنیت دادهها در ابر اطمینان دارد که کاربران غیرمجاز نمیتوانند به دادههایش دسترسی پیدا کنند.

۲ کارهای وابسته

در سالهای اخیر به منظور ذخیرهسازی و دسترسی امن به دادهها در ابر طرح های بسیاری ارائه شده است. Zhu) و همکاران،(۲۰۱۳ مدلی را برای ذخیرهسازی امن در ابر با استفاده از رمزنگاری مبتنی بر ویژگی ارائه دادند. این مدل یکی از مدلهای بسیار مؤثر برای مدیریت و کنترل فایلهای اشتراکی در ابر است. دیدگاه این طرح یک روش به اشتراکگذاری فایل بصورت امن مبتنی بر ویژگی است.
روشی دیگر توسط Zwattendorfer) و Tauber،(۲۰۱۲ برای ذخیره سازی امن در ابر ارائه شد که با استفاده از شناسه، فرایند مجوزدهی انجام میشود در این صورت مکانیزم های تأیید هویت قابل اعتماد مورد نیاز است. در این مدل چارچوب STORK پیشنهاد شده و به ابر منتقل شد که بطور کامل روی الگوی رایانش ابری اعمال میشود.

Qin Liu) و همکاران،( ۲۰۱۰ یک محیط ذخیرهسازی امن و اشتراکی کارا با استفاده از رمزنگاری سلسله مراتبی کاربران پیشنهاد دادند. در این طرح کاربر در سطح بالاتر بطور مؤثر میتواند از دادههای اشتراکی ذخیره شده بصورت امن در ابر توسط کاربران سطح پایینتر استفاده کند.
Xiaochun) و همکاران،(۲۰۱۳ مدلی را پیشنهاد داد که در آن اجازه می دهد کاربر بصورت امن داده هایش را در ابر ذخیره کند و از طریق اینترنت به آنها دسترسی داشته باشد. در این مدل از رمزنگاری ECC برای رمزنگاری و رمزگشایی داده ها در ابر استفاده میشود و تنها کاربر دادههایش را با کاربران دیگر در گروه یکسان به اشتراک میگذارد.