22、云计算中保障数据安全的公钥密码方案综述

云计算中保障数据安全的公钥密码方案综述

1. 云计算概述

云计算以按需使用的方式为用户提供服务，具备高度的可扩展性和灵活性。其服务类型主要有软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务（IaaS）。使用云计算能减轻系统维护、软件许可证购买和硬件组件成本的负担，还能提升可访问性、实现自动软件集成、快速部署、高可扩展性、降低投资成本并增加灵活性。

根据服务提供方式，云可分为以下四类：
- 公共云 ：由第三方通过非本地方式为公众提供服务和计算资源。
- 私有云 ：帮助大型组织在数据责任约束下实现高效运营。
- 混合云 ：一些企业利用公共云进行常规计算，利用私有云保护客户数据以确保安全。
- 社区云 ：不同组织基于合规性和安全考虑，使用内部和外部第三方供应商提供的基础设施。

云计算的主要特点包括自助服务、按使用付费、弹性和可定制性。但当组织采用公共云服务时，大部分计算系统基础设施将由云服务提供商控制。为追求利润，云服务提供商可能不会存储所有数据，导致数据存储不正确和不完整，且这种数据丢失可能被隐瞒。此外，将数据存储在第三方远程服务器上可能会被未经授权的用户访问，资源集中在第三方数据中心也会引发诸多安全问题。

2. 云计算数据安全的复杂性

数据安全在云计算中成为复杂挑战，原因如下：
- 需保护政府和企业组织的机密敏感数据。
- 云基础设施在不同客户间共享。
- 数据移动时需遵循法律和监管合规要求。
-