百度云提供的服務端加密技術實現了Object獨立的多層密鑰體系，并確保數據與密鑰管理相分離，為云上數據提供了更加安全可靠的保障。
通常情況下，為了讓用戶更放心地使用云存儲服務，云計算廠商提出的加密數據后存儲落盤策略成為一種合理且被廣泛應用的方案。
客戶端加密可簡單地分為客戶端加密和服務端加密，傳統的客戶端加密方式要求用戶執行加密操作并管理客戶端所需的密鑰，這是一個對用戶來說占用寶貴計算資源的加密操作。而且，加密密鑰的存儲對于存儲系統的安全性和可靠性有著很高的要求。對這些密鑰進行管理無疑會增加用戶業務邏輯的復雜性。
在此背景下，百度對象存儲服務(BOS)團隊經過長期的調研和研究，開發了安全易用的服務端加密技術，為每一個對象建立獨立密鑰，設置多層密鑰體系，采用數據加密與密鑰隔離的安全機制，充分保障了云上數據的安全性。
與此同時，百度云的加密操作在服務端進行，對用戶公開透明，托管所有的密鑰，無需用戶管理大量的密鑰，降低了用戶業務邏輯的復雜性。
下面是具體的技術分析。
三種技術機制保證數據安全。
特定Object獨立密鑰。
BOS服務端加密使用AES256的對稱加密算法對數據進行加密，對稱加密算法使用相同的密鑰對數據進行加密和解密。為保證數據安全，我們對每一種對象都使用不同的密鑰加解密，單獨的密鑰可以大大提高用戶數據的安全性。例如，我們可以將每個Object文件看作一箱，文件的內容就是盒子內的物品，為防止箱子內的物品被盜，我們可以對箱子上鎖，類似的加密操作，用鑰匙開鎖就等于將文件解密。一個以上的Object文件使用同一個密鑰相當于多個盒子的鎖可以用同一個鑰匙打開，每個對象都有獨立的密鑰，相當于一把鑰匙只能打開一箱。同樣，每個Object獨立密鑰的機制也有較高的安全性。
一個高級別的多層密鑰系統。
BOS服務端加密機制中，密鑰是加解密的關鍵，因此密鑰的安全性也是整個加密過程的一個重要因素。為保證密匙的安全，百度云專門開發了KMS(KeyManagerService)來管理密鑰，KMS使用了多層密鑰的加密機制，每個密鑰的datakey由masterkey加密后，以密文的形式存儲，而masterkey又由rootmasterkey加密后以密文的形式存儲，rootmasterkey使用硬件加密。由datakey、masterkey和rootmasterkey組成一個多層加密系統，并且都以密文的形式存儲物理介質上，充分保障了密鑰的安全性。
數據和密鑰隔離，消除安全隱患。
數據庫的安全性取決于數據密文的安全性和密鑰的安全性。為進一步提高數據的安全性，本文將加密數據和密鑰加密分別放到兩個不同的系統中完成，其中，由BOS完成數據加密，密鑰加密由KMS完成。因為KMS和BOS是兩套獨立的系統，并且采用不同的認證和認證方法，這種數據密鑰隔離機制能夠進一步提高數據的安全性。
已用于BOS服務。
BOS服務端加密技術已被應用到BOS服務中，根據需要保證每份上傳百度云的數據安全。可以說，被百度云服務端加密過的數據，沒有人能在不進行正常解密操作的情況下獲取數據。
同時，鄭州做網站公司還設計了簡單易用的界面，使用戶大程度方便地使用服務端的加密功能。對于用戶來說，服務端的加密是透明的，密鑰分配、數據加密、密鑰加密等操作都是在BOS服務端處理的，用戶只需在API中指定加密的header，使用十分方便。除API外，服務端加密還支持控制臺、sdk等操作方式。
為了更好地方便用戶使用該功能，我們還在百度云前端管理控制臺實現了Bucket加密開關功能，即當用戶打開這個開關時，該Bucket的新增加的數據將自動進行加密，便于使用。
伴隨著云計算技術的廣泛應用，以及對數據安全的關注，百度云在云存儲上不斷取得突破，目前在國內外游戲、安防、金融等行業中都有大量成功的應用，百度云在云存儲領域取得了重大突破。

網站欄目：鄭州做網站公司云對象存儲為何采用獨立密鑰
標題路徑：http://m.2m8n56k.cn/news/245871.html

網站建設、網絡推廣公司-創新互聯，是專注品牌與效果的網站制作，網絡營銷seo公司；服務項目有做網站等

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯