云审计数据传输安全性分析

【摘要】随着云计算和大数据技术的日臻成熟，云审计模式也逐步成为审计业发展的趋势所在。但在云审计发展过程中，传输数据的安全性也逐步成为制约云审计发展的问题所在。基于此，首先对云审计数据传输安全性进行了分析;其次，提出了在云审计数据传输领域使用双向加密方案，并通过图例进行了原理分析;最后，对双向加密方案进行分析论证且更适用于云审计领域。

【关键词】云审计 数据传输 安全性 双向加密

1.绪论

云计算概念的提出使得借用云平台利用其极大的便捷性和低廉成本迅速获得用户和企业的关注，并逐步渗透到生活的各个方面，并进一步影响着会计、审计行业的发展变化。云审计平台如图1所示。作为审计发展史上的一次重大变革，云审计充分利用云平台，消除了地点和时间的限制，云审计充分运用现代计算机技术所建立的云环境平台，实现一种非接触式的审计模式，不仅节约了内部审计成本，也提高了审计效率。云审计为审计业的革新、发展与突破带来了前所未有的机遇。

云审计具有传统审计模式无法比拟的优越性，但云审计也是一把“双刃剑”，在给审计发展带来机遇的同时，也带来了前所未有的挑战。

2.云审计数据传输安全性分析

对于云审计而言，无论从理论还是实际上，都呈现出突出的优越性，势必会随着信息技术的发展得到普遍的应用。但是，在云审计过程中，作为审计方和企业方都将借助于云平台进行数据的交互。而交互的数据都是企业的核心数据，关乎企业的发展和未来。数据在网上的传输必然会带来一定的风险，并为云审计发展的带来一系列的挑战。

当企业或单位决定采取云审计时，必然会面临数据传输安全性问题。针对云审计面临的数据传输安全险问题，在2011年，程平等人阐述了在云环境下保护企业或单位数据安全性的重要性。在2014年徐贵丽也提出在云审计发展过程中，数据安全性是当今现代信息技术发展过程中首要考虑的核心问题。可见，云审计的发展必须解决数据在传输过程中面临的安全性问题。

3、云审计数据传输安全性对策

云审计应用面临的最大问题就是云审计数据传输过程中的安全性问题，在云审计过程中，数据的安全性应放在首位。只有保证了数据传输过程中的安全胜才能维护数据资源的存储质量，在最大程度上提升数据资源的质量，保证企业的核心f[Ao

云审计数据的传输主要利用现有云环境结合现代信息技术服务，充分利用互联网在客户端、审计端和服务器端的三方交互中进行传输。针对数据传输过程中面临的安全性问题可采取双向加密方式进行。如图2所示。

客户端在上传待审计数据时，先向审计端服务器发送RSA公钥请求，审计端在收到请求后生成RSA实例化类对象，通过生成RSA公钥和私钥并以.xml形式存储在用户指定路径下，组成RSA密钥对，并将RSA公钥传输给客户端。客户端获取当前时间，并转换为字符串类型作为组成AES密钥前十位字符，设置62位包含大小写字符和数字的数据集，最终组成32位AES密钥。客户端在收到RSA公钥后使用公钥对生成的32位AES密钥进行加密，并使用AES密钥对数据进行加密。然后将密文以及加密后的AES密钥通过网络传输到云服务器，云服务器对数据进行分布式储存。

通过在传输过程中，对云审计数据传使用双向加密方案，使得使得在保障了加解密的时间效率前提下，维护了核心数据的安全可靠性，适用于云审计领域中大量数据的交互式处理。

4.总结

随着云计算和审计业的快速发展，使得云审计逐步成为主流趋势。而在云审计过程中面临的数据传输安全险问题也逐步凸显，成为云审计发展瓶颈。本文首先对云审计数据传输安全性进行了分析。然后，提出了使用双向加密方式实现云审计数据在传输过程中的加密传输。最后，对双向加密方式进行了分析，明确了双向加密方式的优势所在，更适用于云审计领域。

参考文献：

[1]秦荣生.云计算的发展及其对会计、审計的挑战[J].当代财经，2013（01）：111-117.

[2]谢华，朱丽萍。云审计为内部审计带来的机遇、挑战与应对之策[J].中国内部审计，2014（”）：65-67.

[3]叶成荫.面向云审计数据的传输加密及追踪方法研究[D].重庆理工大学，2018.

[4]叶成荫，陈庄.面向云审计数据的可追踪归责方案[J].信息安全研究，2018，4（65）：467-472.

[5]程平，何雪峰.“云会计”在中小企业会计信息化中的应用[J].重庆理工大学学报（社会科学），2011，25（01）：55-60

[6]徐贵丽.云审计：机遇、挑战与发展趋势[J].中国注册会计师，2014（03）：109-112

课题项目：重庆交通职业学院科学研究课题，项目号：CJKJ201917。