[发明专利]云计算SaaS的平台高效部署方法

说明书

本发明提供了一种云计算SaaS的平台高效部署方法，该方法包括：在基于SaaS的安全存储检索系统中部署云平台安全控制单元用于对云平台进行安全性预测，具体包括：1)定义数据的信任状态值；设置数据的信任状态值时间序列，计算时间测度值，完成安全性预测。本发明提出了一种云计算SaaS的平台高效部署方法，实现了云平台数据资源的快速安全访问，增加了系统的可信性；减轻管理者与客户加密、解密的计算开销，提高了数据存储的安全性能。

技术领域

本发明涉及云计算，特别涉及一种云计算SaaS的平台高效部署方法。

背景技术

云计算是一种有效利用计算资源为客户提供各种数据服务的计算模式。SaaS将大量的计算资源、存储资源和软件资源链接在一起，运用虚拟技术，为客户提供可定制的计算、存储和应用服务，避免客户自身繁重的基础设施的构建和维护。然而，集中管理的SaaS云平台将成为攻击的重点目标，其安全性面临着比以往更为严峻的考验，云计算的数据资源访问控制是云计算安全问题的核心，访问控制是实现云平台安全数据资源机密性和进行隐私保护的重要手段。在基于SaaS的云平台中，基于客户密钥进行数据储存和传输，是整个安全防护系统的基础保障。然而已有方案存在很多问题，包括加密方案在云存储环境下普通客户加解密计算开销大，访问控制灵活性差，分布式存储节点管理复杂等。

发明内容

为解决上述现有技术所存在的问题，本发明提出了一种云计算SaaS的平台高效部署方法，包括：

在基于SaaS的安全存储检索系统中部署云平台安全控制单元、用于对云平台进行安全性预测，具体包括：

1)定义数据的信任状态值R：

R＝P×Z×W

式中，P为数据受到攻击的概率，Z为数据的等级，W为数据受到篡改产生的严重度；

2)设数据i的信任状态值时间序列为Mi＝{xi(1)，xi(2)，…，xi(n)}，xi(t)表示数据i在时刻t的状态值，n为设定的总时间，t＝1，2，…，n；

3)用τ表示信任状态从数据i传送到数据j的传送时间，序列Mi与Mj在时间τ下的时间测度值为λij(τ)：

在确定τ、的情况下计算出时间测度值，时间测度值反映信任状态值在数据之间传送情况，完成安全性预测。

优选地，所述云平台安全控制单元进一步对信任进行分等级管理，信任状态值根据梯度阈值划分为不同的信任等级，对应采取不同的安全规则集对信任进行管理。

优选地，在基于SaaS的安全存储检索系统中部署密钥管理单元，用于生成系统初始的公开参数和主密钥，当接收到SaaS客户发出的请求时，分发系统公开参数，且为每个SaaS客户生成对应的私钥，并在分布式存储节点的请求下参与分布式存储节点与客户展现单元接入的SaaS客户之间的共有密钥的协商。