基于对象存储的代理式加密系统设计与实现

摘要

针对对象存储系统存在的数据安全风险,本文基于Amazon S3和OpenStack Swift协议设计并实现了一套代理式加密系统,本方案将加密功能与客户端和存储系统解绑,独立实现了文件的加密保护。方案实现加密功能自主可控的同时,兼容多种存储环境,适用性强且便于维护。最后通过实验测试了代理式加密系统的功能和性能,结果表明,本方案能有效提升对象存储系统的安全性,且性能开销也属于可接受范围。