14、绿色移动云计算安全框架解析

绿色移动云计算安全框架解析

一、引言

智能手机和平板电脑等移动技术正变得越来越重要，因为高效的计算和有益的通信方式不受时间和地点的限制。这些设备正通过采用云计算平台或移动云服务，逐步取代笔记本电脑或台式机系统。移动云计算（MCC）是云计算和移动计算的结合，数据在云端进行处理和存储，而移动设备主要作为客户端与应用程序交互，并从云端获取处理结果。

由于移动设备电池续航有限，绿色移动网络的概念应运而生，将数据卸载到云服务器进行处理和存储。然而，移动云计算尚未广泛普及，主要是因为其基础设施的安全存在诸多问题，如隐私、访问控制、服务水平协议、互操作性、计费模式和数据保护等。

绿色移动云计算（GMCC）领域存在许多问题，包括数据重复、连续性、不稳定性、可扩展性受限、可移植性（由于云服务提供商质量下降）、云资源可用性不可预测、安全、信任和保密性等。这些困难减缓了GMCC客户群的快速增长。为了吸引潜在客户，云服务提供商必须解决所有安全问题，创建一个完全安全的环境。

二、现有安全框架

安全框架通常可分为三个部分：数据安全框架、访问控制框架和通信框架。

（一）数据安全框架

为解决数据安全和隐私问题，需要实施或开发能够提供用户数据安全性、保密性和可靠性的数据安全框架。下面介绍几种常见的数据安全方法及其比较：
| 安全机制 | 操作支持 | 限制 | 假设 | 结论 |
| — | — | — | — | — |
| 基于编码的方案 | 使用编码向量对矩阵中的单元进行乘法运算 | 移动平台上有额外的文件管理成本 | 编码向量的构建 | 1. 与基于加密的系统相比，使用资源较少；2. 计算