对于需要存储大量数据且保证随时随地处理用户请求的企业来讲,容灾备份、性能诊断和优化、安全分析等多方面的管理需求使企业在存储管理上的投入越来越高。企业需要寻求更有效的数据存储和管理方式,外包存储服务的发展正是迎合了这一需求。企业将数据存储到由存储服务提供商(SSP)管理的站点,由SSP负责对其管理,包括备份、容灾恢复等。而SSP根据占用存储空间和带宽等对企业进行收费。这一方面避免了企业自建数据中心时对存储空间的浪费,另一方面也将企业从昂贵的数据管理中解放出来。在存储外包服务快速发展的时候,存储外包环境中的可信存储问题变得越来越重要。用户如何相信:数据没有被篡改、数据没有被非法读取、SSP没有夸大用户的使用量。如果这些问题不能得到满意的解决方案,势必会危及整个存储服务外包行业的发展。本文首先着重研究企业用户在外包存储环境下如何保证数据的机密性,这是保障外包存储安全的最基本、最重要的方面,对个人用户也有一定的参考价值。在保证数据基本安全的基础上,企业用户如何能像在本地的数据中心一样,实现数据在用户之间的共享。这是本文的第二个研究重点。从上面两点出发,本文设计了一种加密文件系统,将访问权限信息内嵌到要外包的数据中,不仅保护了数据的机密性,实现了用户访问控制,也使密钥的产生、分发和撤销完全对用户屏蔽,缩减了密钥管理的开销。在此系统中,设计了多种UNIX权限类型,为在外包环境下实现数据在多用户间的共享奠定了基础。而且,由于方案采用了对称加密技术,其性能较以前的方案也有较大提高。总之,本论文致力于解决企业在不信任SSP的情况下如何开展安全的存储外包,以及企业用户如何有效共享数据的问题。