鄭州做網(wǎng)站公司云對象存儲為何采用獨立密鑰

百度云提供的服務端加密技術實現(xiàn)了Object獨立的多層密鑰體系，并確保數(shù)據(jù)與密鑰管理相分離，為云上數(shù)據(jù)提供了更加安全可靠的保障。
通常情況下，為了讓用戶更放心地使用云存儲服務，云計算廠商提出的加密數(shù)據(jù)后存儲落盤策略成為一種合理且被廣泛應用的方案。
客戶端加密可簡單地分為客戶端加密和服務端加密，傳統(tǒng)的客戶端加密方式要求用戶執(zhí)行加密操作并管理客戶端所需的密鑰，這是一個對用戶來說占用寶貴計算資源的加密操作。而且，加密密鑰的存儲對于存儲系統(tǒng)的安全性和可靠性有著很高的要求。對這些密鑰進行管理無疑會增加用戶業(yè)務邏輯的復雜性。
在此背景下，百度對象存儲服務(BOS)團隊經(jīng)過長期的調研和研究，開發(fā)了安全易用的服務端加密技術，為每一個對象建立獨立密鑰，設置多層密鑰體系，采用數(shù)據(jù)加密與密鑰隔離的安全機制，充分保障了云上數(shù)據(jù)的安全性。
與此同時，百度云的加密操作在服務端進行，對用戶公開透明，托管所有的密鑰，無需用戶管理大量的密鑰，降低了用戶業(yè)務邏輯的復雜性。
下面是具體的技術分析。
三種技術機制保證數(shù)據(jù)安全。
特定Object獨立密鑰。
BOS服務端加密使用AES256的對稱加密算法對數(shù)據(jù)進行加密，對稱加密算法使用相同的密鑰對數(shù)據(jù)進行加密和解密。為保證數(shù)據(jù)安全，我們對每一種對象都使用不同的密鑰加解密，單獨的密鑰可以大大提高用戶數(shù)據(jù)的安全性。例如，我們可以將每個Object文件看作一箱，文件的內容就是盒子內的物品，為防止箱子內的物品被盜，我們可以對箱子上鎖，類似的加密操作，用鑰匙開鎖就等于將文件解密。一個以上的Object文件使用同一個密鑰相當于多個盒子的鎖可以用同一個鑰匙打開，每個對象都有獨立的密鑰，相當于一把鑰匙只能打開一箱。同樣，每個Object獨立密鑰的機制也有較高的安全性。
一個高級別的多層密鑰系統(tǒng)。
BOS服務端加密機制中，密鑰是加解密的關鍵，因此密鑰的安全性也是整個加密過程的一個重要因素。為保證密匙的安全，百度云專門開發(fā)了KMS(KeyManagerService)來管理密鑰，KMS使用了多層密鑰的加密機制，每個密鑰的datakey由masterkey加密后，以密文的形式存儲，而masterkey又由rootmasterkey加密后以密文的形式存儲，rootmasterkey使用硬件加密。由datakey、masterkey和rootmasterkey組成一個多層加密系統(tǒng)，并且都以密文的形式存儲物理介質上，充分保障了密鑰的安全性。
數(shù)據(jù)和密鑰隔離，消除安全隱患。
數(shù)據(jù)庫的安全性取決于數(shù)據(jù)密文的安全性和密鑰的安全性。為進一步提高數(shù)據(jù)的安全性，本文將加密數(shù)據(jù)和密鑰加密分別放到兩個不同的系統(tǒng)中完成，其中，由BOS完成數(shù)據(jù)加密，密鑰加密由KMS完成。因為KMS和BOS是兩套獨立的系統(tǒng)，并且采用不同的認證和認證方法，這種數(shù)據(jù)密鑰隔離機制能夠進一步提高數(shù)據(jù)的安全性。
已用于BOS服務。
BOS服務端加密技術已被應用到BOS服務中，根據(jù)需要保證每份上傳百度云的數(shù)據(jù)安全?？梢哉f，被百度云服務端加密過的數(shù)據(jù)，沒有人能在不進行正常解密操作的情況下獲取數(shù)據(jù)。
同時，鄭州做網(wǎng)站公司還設計了簡單易用的界面，使用戶大程度方便地使用服務端的加密功能。對于用戶來說，服務端的加密是透明的，密鑰分配、數(shù)據(jù)加密、密鑰加密等操作都是在BOS服務端處理的，用戶只需在API中指定加密的header，使用十分方便。除API外，服務端加密還支持控制臺、sdk等操作方式。
為了更好地方便用戶使用該功能，我們還在百度云前端管理控制臺實現(xiàn)了Bucket加密開關功能，即當用戶打開這個開關時，該Bucket的新增加的數(shù)據(jù)將自動進行加密，便于使用。
伴隨著云計算技術的廣泛應用，以及對數(shù)據(jù)安全的關注，百度云在云存儲上不斷取得突破，目前在國內外游戲、安防、金融等行業(yè)中都有大量成功的應用，百度云在云存儲領域取得了重大突破。

網(wǎng)站欄目：鄭州做網(wǎng)站公司云對象存儲為何采用獨立密鑰
標題路徑：http://muchs.cn/news/245871.html

網(wǎng)站建設、網(wǎng)絡推廣公司-創(chuàng)新互聯(lián)，是專注品牌與效果的網(wǎng)站制作，網(wǎng)絡營銷seo公司；服務項目有做網(wǎng)站等

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)