云計算中用戶數(shù)據(jù)隱私保護關(guān)鍵技術(shù)的研究與應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)和相關(guān)技術(shù)的發(fā)展,人們開始尋找一種借助于互聯(lián)網(wǎng)來實現(xiàn)計算資源共享的方法。而云計算就是近些年來開始在IT世界風(fēng)行的一種實現(xiàn)計算資源共享的方法。然而云計算為用戶提供了方便的計算資源和存儲資源的同時,卻面臨著來自安全方面的巨大挑戰(zhàn)。云計算在被提出來的短短幾年內(nèi),發(fā)了生幾百起安全事件,其中多次安全事件更是波及全球的網(wǎng)絡(luò)服務(wù)安全。
　　信息的保密性是信息安全五個基本要素中的一個主要要求,而用戶數(shù)據(jù)的隱私保護則是信息保密性研究的一個

2、重要分支?；ヂ?lián)網(wǎng)提倡開放與共享,但隨著互聯(lián)網(wǎng)越來越深入人們的生活,不可避免的導(dǎo)致了用戶隱私的泄露,而云計算作為一種基于互聯(lián)網(wǎng)的計算方式,同樣存在著用戶數(shù)據(jù)的隱私保護問題。在云計算中,由于用戶不僅數(shù)據(jù)完全存儲在云端,而且計算過程也全部在云端進行,因此導(dǎo)致了云計算對于用戶數(shù)據(jù)隱私保護比傳統(tǒng)的Web應(yīng)用有著更為嚴峻的形式和更為嚴格的要求。隱私保護問題已經(jīng)成為了阻礙云計算發(fā)展的最主要問題之一,只有解決了云計算中的隱私保護問題,云計算才會得到廣泛

3、的發(fā)展與應(yīng)用。
　　本文的工作著眼于解決用戶存放在云端數(shù)據(jù)的隱私保護問題,主要工作有:首先研究了與用戶隱私保護相關(guān)的訪問控制、密文搜索等關(guān)鍵技術(shù);然后,在前人研究的基礎(chǔ)上,本文提出了一種針對云計算環(huán)境,細粒度的用戶自主訪問控制方法,解決了云計算中數(shù)據(jù)擁有者、使用者、存儲者分離的問題,以及云計算中用戶離線授權(quán)的問題;之后提出了一種支持隱私保護的動態(tài)數(shù)據(jù)多關(guān)鍵詞安全排序搜索算法,實現(xiàn)了在不泄露用戶隱私的情況下,對密文進行的安全排序搜索

4、;最后給出一種云計算用戶數(shù)據(jù)隱私保護系統(tǒng)框架,并在上述研究工作的基礎(chǔ)上建立了原型系統(tǒng),對研究成果應(yīng)用于云計算環(huán)境中的用戶數(shù)據(jù)隱私保護的實際效果進行了驗證。
　　本文提出的適用于云計算的訪問控制技術(shù)、支持多關(guān)鍵詞的排序搜索技術(shù)、以安全代理為核心的隱私保護系統(tǒng)架構(gòu),實現(xiàn)了云計算中用戶自主的對三方應(yīng)用的訪問授權(quán),能夠在較小的性能損耗下對用戶密文的準確排序搜索,保護了數(shù)據(jù)隱私不被云服務(wù)商或攻擊者所竊取,并極大地降低了用戶和第三方應(yīng)用的本地