Московский государственный универси

Московский государственный университет имени М.В. Ломоносова
Факультет вычислительной математики и кибернетики
Магистерская программа «Математическое и программное обеспечение
защиты информации»
Магистерская диссертация
Использование криптографических средств для защиты
облачных вычислений
Работу выполнил
студент Ярмухаметовс И.
Научный руководитель:
к. ф.-м. н., доцент Применко Э.А.
Москва
2013
1
СОДЕРЖАНИЕ
Содержание ........................................................................................................................................... 1
1. Аннотация ...................................................................................................................................... 2
2. Введение ........................................................................................................................................ 3
3. Постановка задачи ........................................................................................................................ 5
4. Определение и классификация.................................................................................................... 6
5. Модели развертывания ................................................................................................................ 8
5.1 Технологии ................................................................................................................................... 9
6. Проблемы с безопасностью ....................................................................................................... 12
7. Способы защиты данных в облачных технологиях .................................................................. 14
7.1 Соглашение об уровне обслуживания. ................................................................................... 14
7.2 Установление защищенного канала до системы находящейся в облаке ............................ 14
7.3 Использование разделения ролей для доступа к информации ........................................... 15
7.4 Сегментирование виртуальных машин ................................................................................... 15
7.6 Использование промежуточного (прокси) сервера для шифрования данных.................... 16
7.7 Обработка обезличенных данных в облаке............................................................................ 17
8. Гомоморфное шифрование........................................................................................................ 18
9. Гомоморфные системы шифрования ........................................................................................ 20
9.1 Криптосистема RSA.................................................................................................................... 20
9.2 Криптосистема Эль Гамаля....................................................................................................... 20
9.3 Криптосистема Пэйе.................................................................................................................. 21
9.4 Модель Бракерски-Гентри-Вайкунтанатан ............................................................................. 22
10. Описание практической части................................................................................................ 23
Результаты........................................................................................................................................ 24
11. Заключение .............................................................................................................................. 25
12. СПИСОК ЦИТИРУЕМОЙ ЛИТЕРАТУРЫ .................................................................................... 26
13. Приложение............................................................................................................................. 28
13.1 Криптосистема Гентри ............................................................................................................ 28
13.2 Криптосистема Rsa .................................................................................................................. 30
13.3 Криптосистема Пэйе................................................................................................................ 31
2
1. АННОТАЦИЯ
В магистерской диссертации рассматриваются облачные вычисления и их
защита с использованием криптографических средств. Представлены
основные понятия и архитектура. Описаны различные виды облачных
вычислений и основные угрозы безопасности информации. Проведен
анализ основных методов защиты, как нормативно правовые, так и с
использованием криптографических средств. В качестве
криптографических средств также было рассмотрено гомоморфное
шифрование, а в частности частично гомоморфные криптосистемы, а
также единственная на сегодняшний день существующая модель полного
гомоморфного шифрования Бракерски–Гентри–Вайкунтанатан. Были
проведены сравнения и приведены результаты по производительности
частично гомоморфных крип

Kết quả (Việt) 1:

Lomonosov Moscow State UniversityKhoa toán học tính toán và điều khiển họcChương trình Thạc sĩ "toán học và phần mềmbảo vệ thông tin"Luận văn Thạc sĩSử dụng các công cụ mật mã bảo vệđiện toán đám mâyCông việc đã thực hiệnSinh viên Ârmuhametovs và.Giảng viên hướng dẫn khoa học:k. f.-m. Primenko, phó giáo sư E.a.Moscownăm 20131BẢNG nội dungСодержание ........................................................................................................................................... 11. Аннотация ...................................................................................................................................... 22. Введение ........................................................................................................................................ 33. Постановка задачи ........................................................................................................................ 54. Определение и классификация.................................................................................................... 65. Модели развертывания ................................................................................................................ 85.1 Технологии ................................................................................................................................... 96. Проблемы с безопасностью ....................................................................................................... 127. Способы защиты данных в облачных технологиях .................................................................. 147.1 Соглашение об уровне обслуживания. ................................................................................... 147.2 Установление защищенного канала до системы находящейся в облаке ............................ 147.3 Использование разделения ролей для доступа к информации ........................................... 157.4 Сегментирование виртуальных машин ................................................................................... 157.6 Использование промежуточного (прокси) сервера для шифрования данных.................... 167.7 Обработка обезличенных данных в облаке............................................................................ 178. Гомоморфное шифрование........................................................................................................ 189. Гомоморфные системы шифрования ........................................................................................ 209.1 Криптосистема RSA.................................................................................................................... 209.2 Криптосистема Эль Гамаля....................................................................................................... 209.3 Криптосистема Пэйе.................................................................................................................. 219.4 Модель Бракерски-Гентри-Вайкунтанатан ............................................................................. 2210. Описание практической части................................................................................................ 23Результаты........................................................................................................................................ 2411. Заключение .............................................................................................................................. 2512. СПИСОК ЦИТИРУЕМОЙ ЛИТЕРАТУРЫ .................................................................................... 2613. Приложение............................................................................................................................. 2813.1 Криптосистема Гентри ............................................................................................................ 2813.2 Криптосистема Rsa .................................................................................................................. 3013.3 Криптосистема Пэйе................................................................................................................ 3121. АННОТАЦИЯВ магистерской диссертации рассматриваются облачные вычисления и ихзащита с использованием криптографических средств. Представленыосновные понятия и архитектура. Описаны различные виды облачныхвычислений и основные угрозы безопасности информации. Проведенанализ основных методов защиты, как нормативно правовые, так и сиспользованием криптографических средств. В качествекриптографических средств также было рассмотрено гомоморфноешифрование, а в частности частично гомоморфные криптосистемы, атакже единственная на сегодняшний день существующая модель полногогомоморфного шифрования Бракерски–Гентри–Вайкунтанатан. Былипроведены сравнения и приведены результаты по производительностичастично гомоморфных крип

Kết quả (Việt) 2:

Đại học quốc gia Moscow Lomonosov Lomonosov Moscow State University
, Khoa Toán học tính toán và điều khiển
chương trình "Toán học và phần mềm của Sư Phụ
bảo vệ thông tin"
Luận văn Thạc sĩ
Việc sử dụng các phương tiện mật mã để bảo vệ
điện toán đám mây
công việc được thực hiện
sinh viên Yarmuhametovs I.
Giám sát:
a. sc Sc., Phó giáo sư EA Primenko
Moscow
2013
1
MỤC LỤC
Mục lục 1
1. TÓM 2
2. Giới thiệu 3
3. Tuyên bố của vấn đề 5
4. Xác định và 6
5. Mô hình triển khai 8
5.1 Công nghệ 9
6. Các vấn đề an ninh 12
7. Phương pháp bảo vệ dữ liệu trong công nghệ điện toán đám mây ......................................... ......................... 14
Hiệp định mức 7.1 dịch vụ. .................................................. ................................. 14
7.2 Thiết lập một kênh an toàn với một hệ thống nằm trong đám mây ....... ..................... 14
7.3 Sử dụng tách các vai diễn để truy cập thông tin .................... ....................... 15
7.4 phân hóa giữa các máy ảo ...................... .................................................. ........... 15
7.6 sử dụng các máy chủ trung gian (proxy) để mã hóa dữ liệu .................... 16
7.7 Xử lý dữ liệu ẩn danh trong đám mây. .................................................. ......................... 17
8. homomorphic 18
9. Hệ thống mã hóa homomorphic ............................................ ............................................ 20
9.1 hệ mật 20
9.2 El hệ mật 20
9.3 hệ mật 21
9.4 Mô hình Brakerski-Gentry-Vaykuntanatan .......................................... ................................... 22
10. Mô tả các thực tiễn
24
11. Kết luận 25
12. Tài liệu tham khảo ............................................ ........................................ 26
13. 28
13,1 thống mật mã Gentry 28
13,2 hệ mật RSA 30
13,3 thống mật mã 31
2
1. TÓM TẮT
Trong luận án thạc sĩ thảo luận về điện toán đám mây và họ
bảo vệ sử dụng phương tiện mật mã. Nó trình bày các
khái niệm cơ bản và kiến trúc. nhiều loại hình đám mây
điện toán và các mối đe dọa an ninh thông tin lớn. Dành
phân tích của các phương pháp chính về bảo vệ, như các quy phạm pháp luật, cũng như với
việc sử dụng các công cụ mã hóa. Là
công cụ mã hóa cũng được coi homomorphic
mã hóa, và đặc biệt là hệ thống mật mã một phần homomorphic, và
cũng là người duy nhất cho đến nay, các mô hình hiện tại của toàn
mã hóa homomorphic Brakerski-Gentry-Vaykuntanatan. Có
so sánh được thực hiện và kết quả thực hiện
leo một phần homomorphic