如何利用手機短信驗證碼技術、USB-KEY安全認證技術保護云存儲信息安全
來源：原創(chuàng) 時間：2018-03-23 瀏覽：0 次與傳統(tǒng)存儲方式相比，云存儲有著明顯的優(yōu)勢，但其安全性仍受到質疑。雖然云服務提供商采取了各種措施來保證云存儲數據的安全性，但由于自身的安全缺陷，云存儲中的數據安全仍然受到威脅。本系統(tǒng)基于秘密共享算法，結合云服務提供商現有的安全機制，采用手機短信驗證編碼技術和USB密鑰安全認證技術。在網絡上有效地集成了多個免費云存儲服務提供商，并集成了一個免費的虛擬云存儲空間。該系統(tǒng)能有效地保證用戶數據的機密性和完整性，防止用戶數據的破壞，同時方便系統(tǒng)的使用，失竊和丟失。
云存儲服務依賴于單一的運營商，當被不可抗力(如地震、火災等)破壞時，可以在系統(tǒng)閾值處使用秘密共享技術導致用戶數據丟失。手機短信驗證編碼技術USB密鑰安全認證技術，結合云服務提供商現有的安全機制，為用戶提供更安全的源數據，防止竊取、破壞和丟失秘密共享，是一種秘密分離和存儲機密的技術。它將每一份的分割分配給不同的參與者進行管理，單個參與者不能恢復秘密信息，只有多個參與者共同工作來恢復秘密信息，是傳播風險和容忍入侵的有效途徑。它是一種常用的信息安全和數據安全方法。該系統(tǒng)采用秘密共享技術將原始文件劃分為N個子塊。
它們存儲在用戶選擇的不同云服務提供商中。當它們被訪問時，它們只需要獲得一個完整的nnn子塊?？梢曰謴屯暾脑嘉募祿指詈图用苓^程對用戶完全透明，不涉及用戶身份信息。
基本上，在傳輸過程中，原始文件被損壞和丟失，云服務提供商丟失了文件，子塊文件卡被錯誤刪除，云服務提供商因不可抗力而受損，從而保證了數據的安全。根據用戶的不同安全需求，系統(tǒng)可以分為兩種模式：SMS CAPTC-代碼認證和LSB-密鑰安全認證。用戶可以根據自己的需要選擇自己的認證模式。最低的成本，最簡單和最方便的方式來驗證安全性。
許多大型網站，特別是購物網站，都提供了對手機短信驗證碼平臺進行驗證的功能，從而保證了手機短信的安全和準確。為了驗證用戶身份的正確性，基于USBKey的身份認證方法是近年來發(fā)展起來的一種方便、安全、經濟的身份認證技術。采用軟硬件相結合的強雙因素認證方式。它很好地解決了現代社會科學技術的進一步發(fā)展，計算機通信網絡的普及和應用，給人們的生產和生活帶來了極大的便利。它對提高人們的精神生活質量有著積極的作用。
然而，隨著通信網絡影響力的逐步提高，通信網絡的安全要求也在不斷提高，因此相關的網絡管理和維護部門必須更加重視計算機通信網的安全維護和技術創(chuàng)新工作。為了及時解決網絡安全的隱患，最大限度地避免通信網絡安全對公眾生活的不利影響，為人們創(chuàng)造一個健康的網絡環(huán)境，維護現代通信網安全的重要意義是采取一定的計算機技術和策略來保證網絡環(huán)境下的信息安全和完整性。隨著計算機科學技術在當代社會的不斷發(fā)展和創(chuàng)新，通信網絡的建設已成為網絡技術革命的重要內容，成為公眾傳遞相關信息的重要橋梁。社會各相關經濟文化領域的傳播和社會主義精神文明建設對田田產生了一定的積極影響。
然而，從另一方面分析，通信網絡存在一定的安全風險，網絡安全問題也隨之出現。這不僅會造成網絡用戶信息交流的障礙，而且會導致信息泄漏，造成巨大的社會和經濟損失，并對社會公共利益和價值產生嚴重的負面影響。對通信網絡的攻擊主要是利用他人賬戶的信息竊取和利用他人賬戶的信息，利用竊取的賬戶欺騙其他方面的信息。
因此，在通信網絡安全問題日益嚴重的社會中，通信網絡的安全問題日益突出。在網絡安全的背景下，它被廣泛應用于銀行U型屏蔽、加密電子狗等場合。該系統(tǒng)將驗證機制寫入USBKey中，并使用USBKEY來識別用戶的身份。為了保護用戶數據的本地安全，基于門限的秘密共享機制可以有效。
為了保護用戶數據的本地安全，基于門限的秘密共享機制可以有效地防止用戶數據丟失和竊取。云服務提供商自己的安全機制也可以保護用戶的加密數據流。秘密共享安全機制可以保證即使部分數據丟失，也可以恢復原始數據。秘密共享安全機制和云服務提供商安全機制相輔相成，保證了云數據的安全。
本系統(tǒng)主要關注云存儲的安全問題,設計的安全環(huán)境涉及用戶本機、服務云端及中間傳輸三個環(huán)節(jié)。無論用戶進行何種操作,都必然將經歷上述三個環(huán)節(jié),因而這三個部分的安全性都需要給予高度關注。本地環(huán)境是指直接運行本系統(tǒng)的用戶環(huán)境,其安全機制是最基本也是相當重要的一環(huán)。用戶在本地環(huán)境中進行的操作,主要包括身份認證、文件操作兩部分。身份認證是本地安全環(huán)境的基礎部分,本作品的身份認證部分除包括傳統(tǒng)的用戶名、密碼認證外,還加人了USB-KEY認證(或手機短信驗證碼認證),用戶需同時通過兩重認證才能進入系統(tǒng)實施相關操作。為防止攻擊者窮舉破解系統(tǒng)還加入了嘗試次數限制,若超過限制將鎖死USB-KEY(或限制用戶認證手機)。文件操作是本地安全環(huán)境的核心部分,也是本系統(tǒng)主要關注的部分。文件操作涉及用戶私密文件的秘密共享、門陽容錯、哈希加密等多個關鍵部分,以實現文件的分割合并、容錯恢復、完整性檢測、正確性保證等諸多功能,體現了本系統(tǒng)在安全性方面做的大部分工作。為防止用戶私密文件在網絡間傳輸過程中遭遇安全問題,系統(tǒng)在傳輸前對文件進行加密處理,保證網絡間傳輸的內容為密文狀態(tài),即使被截獲也無法直接破譯出原始內容。且傳輸操作由系統(tǒng)全權托管,無需用戶手動參與,避免了因用戶操作不當導致的安全風險。
本系統(tǒng)的設計初衷是防止云服務商的監(jiān)守自盜,因而在每個云服務商處只上傳單個經過加密的子塊文件。單一服務商的竊取行為無法獲得任何有意義信息。即便遭遇少數文件的丟失及破壞,系統(tǒng)也能夠利用剩余完整子塊還原出原始文件,進而大大降低了用戶數據對云端安全環(huán)境的依賴。因此在本系統(tǒng)的協(xié)助下,用戶在使用云存儲服務時不必過多擔心云端環(huán)境的安全問題。
