数据信封技术在云数据安全中的应用

裴新 虞慧群

云计算在提供高效、灵活服务的同时，存在着各种安全隐患。访问控制方法可以提高云端数据和资源的安全性，保护用户隐私，然而传统的访问控制方法需要较大的安全开销并且会产生大量数据冗余。本文通过资源分割技术对策略进行优化，并借助加密算法和粘性策略构建适用于云环境的安全数据信封。同时，建立资源与数据信封的映射关系，使得用户可以通过请求虚拟资源池，得到符合策略要求的资源。本文提出的决策方法改变了传统的遍历式规则，实现了用户请求的按需决策，提高了系统安全性和决策效率。最后，通过医疗隐私的案例阐述了方法的使用环境，并模拟仿真大量策略和规则验证算法效率。

数据信封技术在云数据安全中的应用