雲端運算資料安全防護機制之研究

The Data Protection Scheme for Cloud Service

劉家驊(Chia-Hwa Liu) ； 洪士凱(Shih-Kai Hong)

《電腦視覺、影像處理與資訊技術研討會》 2010 (2010/06) Pp. 100-109

https://doi.org/10.29943/DNSJ.201006.0100

摘要

近年來，隨著網際網路的快速發展、軟體與硬體的技術提升，許多使用者對於資訊服務的需求越來越高。雲端計算的概念就是讓使用者無論何時、何地都能夠透過網際網路的介面，分享在雲端科技中取得以資訊科技為基礎的服務，讓許多企業不需要投入大量的資訊成本，就可以使用到雲端服務供應商所提供的強大的處理效能。然而對於企業本身，卻也存在不可避免的風險，許多企業內部資料與企業重要資訊都必須藉由雲端服務供應商所提供的資料管理機制進行資料儲存與資料分析，而雲端服務供應商本身是否具有足夠的能力確保用戶的資料安全，防範非授權使用者對資料的存取或破壞，確保顧客資料的安全性、完整性與私密性變成為近年來使用雲端計算服務的使用者最關心的議題之一。因此本研究提出以架構導向雲端服務資料安全防護機制來加以改善，主要概念是希望企業在運用雲端計算之前，對企業重要的資料在傳送前先予以有結構化的分類，其分類方式是以架構導向將資料依企業目標與任務做整體性的規劃與結合，這樣的分類既可以與所訂立企業目標相互配合又可以運用資料進行分類。經由資料排序機制將資料變換排列順序與選擇性資料篩選的機制予以重組。本研究運用一維陣列的方法將資料進行基礎分析與排列，使用者可依據企業或組織特性進行變更與改變。基於變換的規則與方法掌控於企業或使用者本身，變換篩選機制也可以依據企業目標與策略進行更改成企業需要的格式，以因應不同的需求與條件，故可在雲端服務模式中，有效達成企業資料分散式儲存與分散控管的目的，俾能進一步達到企業運用雲端服務之前初步保護資料安全性的目的。

關鍵字

雲端計算 ； 資訊安全 ； 資料排序 ； 架構導向

並列摘要

With the rapid developments of the Internet and the promoting technologies of the software and hardware, more and more users desire the Internet services. The conception of the cloud computing is that the users can reach the technology-based information services by the Internet all the time and everywhere. It will make enterprises obtain a lot of resource and process efficiency by the cloud computing provider without investing a great deal of costs. For the enterprises, the risk of the data protection is also existed. The cloud computing providers have to assure the data security of customer’s and have the mechanism of data access policy for the information purposes of security, integrality, and privacy. It is one of the most important issues for both users and providers. The paper is provided a new concept of information security mechanism to improve the methods of data rearrangement and reconstruction for enterprises before sending the data on the cloud computing. It is hoped that the enterprise data are reorganized before transferring to the cloud server. Since the way of rearranging or restructuring data are based on enterprise architecture purpose, the mapping rules or formats are designed by business stakeholder, thus can be controlled or adjusted directly. We use the two-dimension matrix for basic analysis and arrangement, and it will be more flexible and efficient with the purpose of the enterprises. The scheme fulfills except for distributed data storage and control, it provided a good example for primary data protection in cloud service as well.

並列關鍵字

cloud service ； data protection ； data arrangement ； enterprise architecture