面向云审计数据的传输加密及追踪方法研究

摘要

云审计作为当前审计领域研究热点，具有传统审计方式所无法比拟的优越性，但云审计在给审计业发展带来机遇的同时，也带来了前所未有的挑战。云审计面临的内外部数据安全问题就是其中一个重要方面。如何维护数据在传输过程中的安全性，解决云审计发展核心问题；如何确保数据在云端存储的完整性，突破云审计发展瓶颈；如何记录对云数据库的操作及规范内部行为，实现事后的可追踪归责。已成为近些年云审计安全领域研究的一个热点课题。　　论文以云审计为研究对象，以保障数据内外部安全为切入点，以数据加密技术、数据完整性校验技术和追踪归责技术为主线，结合系统开发设计与功能测试展开相关理论技术的研究与实现。首先，通过查阅和研究相关文献资料后分析了云审计的国内外发展现状，总结了云审计发展过程中面临的内外部数据安全问题；其次，梳理了云审计理论框架及论文涉及的相关基础理论，为论文提出的相关方案技术提供了基础知识支撑；最后，通过延伸基础理论技术提出了混合双向加密方案 HBES （Hybrid Bidirectional Encryption Scheme）、改进的数据完整性校验方案以及可追踪归责技术，并分析了相关方案技术的优势和详细设计过程。　　在以上研究基础上，采用Microsoft Visual Studio开发工具，结合SQL Server存储数据，系统设计借助HBES方案以成熟的加密算法为基础，以改进的MD5校验技术为主线，利用可追踪归责技术实现事前防范、事中预警和事后追责的三层防范体系，并设计了面向云审计数据的传输加密及追踪方法原型系统。最后，通过子模块的编码设计和功能测试，验证了系统的实用性、有效性和可行性，为云审计发展过程中面临的数据内外部安全问题提供了解决思路。

目录

声明

1 绪论

1.1 论文研究的依据

1.2 国内外研究现状

1.3 论文研究内容及组织结构

1.4 本章小结

2 相关基础理论及概念

2.1 数据传输加密基础理论

2.2 数据完整性校验基础理论

2.3 可追踪归责技术概念

2.4 本章小结

3 云审计数据的传输及储存

3.1 云审计数据传输及储存中问题分析

3.2 HBES方案

3.3 改进的数据完整性校验方案

3.4 本章小结

4 云审计数据的访问

4.1 云审计数据访问过程中问题分析

4.2 可追踪归责技术

4.3 本章小结

5 系统实现与测试

5.1 系统开发背景

5.2 系统总体设计

5.3 子模块功能实现

5.4 系统测试与分析

5.5 本章小结

6 总结与展望

6.1总结

6.2 展望

致谢

参考文献

个人简历、在学期间发表的学术论文及取得的研究成果