Промышленные АСУ и контроллеры Аннотация к статье << Назад Концепция «Доверенного личного кабинета» для обеспечения безопасности облачных хранилищ данных С.В. Запечников, А.Б. Лось, А.В. Сорокин В настоящей статье рассматриваются вопросы обеспечения безопасности данных, хранящихся в облачных службах. Проведен анализ проблем обеспечения безопасности информации при использовании таких хранилищ. Отмечается, что одной из серьезных проблем, возникающих при хранении данных, является возможность физического доступа к аппаратному обеспечению хранилища со стороны его владельца, не являющегося доверенным лицом для пользователя, информация которого подлежит хранению. Для обеспечения безопасности информации в таких условиях предлагается концепция «Доверенного личного кабинета». Практическая реализация данной концепции, в случае, если хранящаяся информация не является общедоступной, позволяет обеспечить ее конфиденциальность. В статье предлагаются два варианта реализации рассматриваемой концепции, для каждого варианта дано описание соответствующего набора функций безопасности. Приводится обзор существующих вариантов реализации указанных функций в виде алгоритмов и протоколов, а также анализ иных вариантов их иной реализации. В заключении делается вывод об актуальности рассматриваемого подхода к обеспечению безопасности хранения информации в облачных средах и возможности его практического применения. Ключевые слова: облачные хранилища данных; безопасность облачных хранилищ; защита удаленных хранилищ; безопасность распределенной среды; поиск по шифрованным данным; контроль доступа; конфиденциальный поиск данных. Контактная информация: E-mail: SVZapechnikov@mephi.ru, E-mail: alos@hse.ru, E-mail: asorokin@hse.ru Стр. 47-52.