可信计算技术在云计算安全中的应用研究

为了将数据上传到物联网平台，首先要配置ESP8266无线模块，使用AT指令集对模块进行配置，首先需要重启模块，然后选择从机模式，使能上电自动连接AP模式，使用Airkiss为模块配网，连接服务器，设置模块为透传模式。向OneNET物联网平台发送数据需要遵循平台的数据发送格式，在stm32微处理中需要将要发送的数据转换成字符串的形式以POST方式发送。灯光亮度调节使用stm32微处理高级定时器功能实现PWM调节可控硅控制电路的输入电压，实现灯光亮度自动调节的目的。通过指定舒适的室内光照强度范围，并将从光照传感器测得的光照强度进行比较，如果测量值在指定亮度范围内，则不做调节，继续执行其他程序；如果测量值不在指定亮度范围内，则调节灯光亮度到指定范围内。家用电器及一般灯光控制采用普通开关控制和远程控制相结合的方式，两种方式都可以控制家用电器和灯光。远程控制通过OneNET物联网平台实现，先在OneNET设备管理中添加一个开关量传感器，然后通过不断向OneNET网站发送http请求，如果请求成功，OneNET网站会根据设备管理里面的开关状态返回0或1，单片机通过串口2接收OneNET的返回数据，并以DMA的方式将其保存在设定好的数组中，通过查询数组中OneNET返回的开关量0或1，从而决定是开关家用电器或灯。家用电器及普通灯光控制流程图如图2所示。图2 家用电器及普通灯光控制流程图

4 智能家居控制系统实验验证

按照上述方案搭建平台进行实验，最终实现了每3秒上传一次温湿度、室内光照强度以及烟雾报警器状态数据。同时，通过手机端APP以及电脑网页端成功控制灯的亮灭以及家用电器的通电与断电。随着二十一世纪经济、科技的飞速发展，信息技术科学得到了很大你的进步提升，而主要以云计算技术共享为基础的云计算体系结构、集群的信息技术科学，仍然存在一些可见或隐蔽的安全问题，这使得相关人员需要进行技术的改进优化。基于这种情况，相关技术人员提出了一种以云计算为基础的可信的计算科学技术。我们将重点对可信计算技术的发展过程等进行讲解，并阐述该技术相对于其他技术的优势所在。引言：中国现代科学随着时代的进步也在飞速的发展着，中国的云计算技术的飞速发展也暴露了一些自身的问题，其中云计算安全问题在中国引起了人们的重点关注。但是，对于云计算的安全问题是不可忽视的，必须尽快的想出应对措施解决安全隐患，才能保证云计算技术的快速发展，方便其应用于实际的日常生活中。我们根据自身的实际经验，结合目前现有的信息科学技术，分析研究了我国对应用可信计算技术的必然趋势以及优势。

多个应用程序的解决方案。目前，由于各种实际环境的局限性，个别的单一技术已经无法再大规模使用和应用于市场中，依据目前的实际情况来说，主要影响遏制云计算服务市场发展的主要原因是云计算的安全性和服务效率。当前云计算技术存在的安全性问题主要是虚拟数据安全性的问题。这些问题的存在使得云计算系统无法建立真正的安全机制，这使得该安全机制可能会产生一系列问题，比如：资源的分配问题，大量信息数据容易泄露的问题。资源分配问题可以使用堆栈溢出攻击和变化解决这种问题。根据TCP终端和网络安全技术的要求，危险部门在进行嵌入操作时，必须依据相应的要求进行，然而该操作仍然是一个主要的大问题。1 云计算安全分析

1.1 云计算

云计算中的“云”是指网络和互联网，云计算提供的Internet动态资源一般可以轻松的扩展到虚拟资源中，这样的好处是可以提高相关服务的利用率。依照美国的国家标准开发的云模型为众多国家提供了一个易于访问的网络云计算模型，该模型具有非常大的规模，高度的虚拟化，较高的可靠性，强大的扩展性，按照服务与廉价分类的特点，然而这个看似完美的网络计算云模型同时也存在着诸多潜在危险。1.2 云计算安全分析

相关的负责研究人员们表明，目前的云计算是一种集成了2 云平台存在的安全问题

2.1 数据安全问题

目前为止，云平台大多采用的数据存储方式是分布式存储，因此该存储方式是将每个客户的终端视为一个网络节点，而在节点与节点之间是可以相互访问和操作，并且这样的操作之间通常是不会互相干扰的。正是由于此，这就会导致网络云平台上数据存储面临着泄露等的安全问题。由于大多数的云平台数可信计深圳算供技电术局有在限云公计司信算息安中全心中张的海涛应用研究

• 193 •

ELECTRONICS WORLD・技术交流据都是可以相互共享的，因此常常会产生一些网络漏洞。未加密的数据迁移网络在进行传输数据时，就是盗取大量个人信息的的好机会。让我们从另外一个角度来看，大多数云平台中采用的是多用户租赁系统，这使得它会形成许多用户们共享一个终端系统，共使用一个终端系统会造成用户的数据被存储在相关的系统软件中，当出现这种情况时，即如果没有人或者软件对用户进行时，或者没有对数据进行加密，都有很大的可能会导致泄露或者显示大量用户的数据。2.2 虚拟化安全问题

虚拟云环境的核心是虚拟软件和虚拟服务器风险。在这中间，软件虚拟化风险的主要作用是创建和破坏虚拟服务器，这也是云计算环境的基础。所以，虚拟服务器中存在的安全漏洞是云计算安全中的最大的问题。因此，要选择合理安全的虚拟服务器，首先必须选择一个物理服务器，然后使用相对应的启动密码来确保安全启动，已达到减少安全漏洞的目的。另外，相关负责人要使用其他的安全软件构建多层保护系统，例如，虚拟服务器必须配备防病毒软件和防火墙软件。

3 可信计算技术问题

目前，中国广泛的使用了可靠的安全技术在中国计算机和通信的相关领域。实现可靠的安全技术是目前可以增强相关系统的安全性的主要有效方法，可靠的安全技术在计算机安全中起着无可替代的作用。即使是在计算机技术发展的早期时，相关的用户们也都十分注意计算机的安全性。影响计算机硬件安全性的主要因素是用户们使用的电气设备是否安全。目前，可靠、安全的计算机操作环境以及可靠合理的计算机技术有着非常大的优势，首先这可以保证相关用户有着良好的安全空间和良好的控制水平。其次，必须要验证用户身份的才能登陆的可信技术使得大多的病毒无法轻易渗透到计算机系统中，并且对有关软件也不会再构成威胁。所以，在确保用户隐私方面，安全的可信计算技术增强了存储和数据传输的保密性，并且对有关系统也都进行了密钥加密的处理。总而言之，可靠的计算机技术使得数据安全性大大提升，相对稳定的控制机制的构建等等措施，都使得用户得安全性和IT环境安全性大大增强。

4 可信计算技术在云平台安全中的使用

4.1 可信计算技术对云平台应用的浏览器访问角色的控制

因为目前处于云计算这个大环境中，用户的数据共享都变得更加广泛，这就导致了相关数据量不断在增加，相对的，数据访问量也会继续增加，大多数人们为了控制数据，就会使用多种不同类型的浏览器进行对数据的访问浏览。这样做虽然控制了数据，但是这也会导致平台的访问造成非常的混乱的场面，同时也给云平台的数据安全带来了一些安全问题。但是，可信技术会使得这些问题带了的安全隐患大大的减少，这是因为可信计算机技术将不同的浏览器用户进行分类，并按照用户信息对于不同的用户进行浏览器方面的。此外，由于采用了可信技术，用户必须先注册才能访问某些关键的数据，其次设置不同的访问权限，用户如果想获得自己想要的数据资料，就要按照平台的要求进行相关操作，以此来获得自己的平台受信任许可，从而获得访问平台数据的权限（如图1所示）。这样的操作使得云计算环境的信息全性大大增加，并在保障用户数据安全中起着关键性的作用。图1

• 194 •

4.2 在云计算环境中的用户行为跟踪

在云计算系统中，每个平台的用户都储存着完整的数据在云系统中，如果想要获取其他用户的资料，可以根据追踪其他用户的输入来达到通过验证的目的。但是在可信的计算机平台上的个人密码，即使有用户连接到云计算系统，但是系统会进行自动检查，跟踪机制来验证访问者和盗取、泄露其他资源的行为。这便是可信计算的优势。4.3 对用户进行相应的追踪

在云计算环境当中，每个用户都有一个特定的ID，这将允许，以便用户可以跟踪相关的操作。但是在使用可信计算机技术时，有关用户可以通过输入密钥来标识用户的身份，这样用户就不容易隐藏自身的身份。每次当用户进入云计算环境时，都将会被验证用户的身份。此外，当用户们处于云环境之中时，每个站点都将会收集有关用户浏览的信息并完成用户跟踪，这是由于云计算环境相对开放要求比较低，因此某些用户无法避免在存储云数据时遇到的不确定性。如果想要解决这些问题，只需要在云计算环境中安装受信任的计算机技术应用程序和相关监视器就可以避免此类问题的产生。安装相关技术可以很好地做到监督和检查与云计算环境关联的服务器，这是一种可以显着提高数据安全性的绝佳方法。4.4 可信安全技术对安全密钥的保护

可信技术通过应用安全存储和其他技术来保护用户信息的安全性，一定程度上控制了网络通信过程。可信技术对安全秘钥的保护的优势在于，首先是可信计算机技术设置了严格的密钥保护标准，并为保护用户信息建立了高级别的保护。其次，使用数字密钥技术可以有效保护、加密了云平台的特殊数据，并且相关芯片的生产非常随机，这样有效地防止了来自外部数据的攻击。这样，如果黑客对密钥进行攻击，则数据芯片的随机性变得相对较大，攻击难度大大提高，从而提高了云平台的安全性，使得数据安全性实际上得到了改善。使用密钥保护技术，用户不小心匿名发布信息时暴露了有关其身份的信息时，使用安全密钥保护技术也可以有效地保护正在使用用户的个人信息。4.5 TPM的认证功能

一方面，许多云计算用户的消息身份验证集中在信息验证方面，这大大提高了信息的安全，可信计算机技术提供了确保信息安全的主密钥。另一方面，在对相关数据进行加密的过程中，TPM发送秘密密钥记录以提高密钥和数据的安全性。4.6 可信计算对合规性的支持

由于云计算环境的不透明性，用户对于云存储数据的安全性十分的关注。一般通过安装可靠的云服务器来实施访问控制策略，并执行监视或审核，并且为数据所有者们提供了合规性证据。结束语：近几年来，因为计算机技术的飞速发展，云计算环境的安全性问题变得越来越重要，这吸引了人们的目光。云计算中可靠的计算技术应用可以使得云计算环境和计算要求得到极大的优化和改进。相关负责人需要确保为用户提供更安全的环境，并且要对云环境中未知的问题，准备一套可靠且有效的安全应急措施。将过去一年的安全计算的发展可以当做巨大的增长标准树，这样首先可以梳理云计算标准，还包括云服务，软件和管理方法，其次对于相关传统行业和云计算的发展的最新趋势来说，云计算标准使得云环境的安全和风险管理标准不断得优化。中国云计算覆盖范围最广，功能最全面的标准毋庸置疑是云计算标准，它也成为业界公认的最标准体系。作者简介：张海涛（1992—），男，吉林人，大学本科，助理工程师，研究方向：电力信息化。