本文關(guān)鍵詞：云計算環(huán)境下數(shù)據(jù)隱私保護(hù)研究，由筆耕文化傳播整理發(fā)布。

【摘要】：云計算以一種簡單、透明的方式為遠(yuǎn)程計算機(jī)用戶提供動態(tài)的、可擴(kuò)展的大規(guī)模計算和存儲服務(wù),已成為當(dāng)今信息領(lǐng)域的研究熱點。在云環(huán)境下,由于用戶的數(shù)據(jù)和應(yīng)用在非完全可信的云端存儲和執(zhí)行,數(shù)據(jù)安全和隱私保護(hù)自然成為制約云應(yīng)用的主要問題。首先,當(dāng)前云服務(wù)種類繁多、質(zhì)量良莠不齊,由于缺乏隱私保護(hù)能力的量化方法,用戶很難選出隱私保護(hù)能力強(qiáng)的云服務(wù);其次,云環(huán)境下除涉及用戶隱私的敏感性數(shù)據(jù)需要保護(hù)以外,還需要防止惡意云服務(wù)商和攻擊者通過監(jiān)聽用戶操作或?qū)傩躁P(guān)聯(lián)分析等手段致使用戶的身份和屬性隱私泄露;最后,隱私信息的訪問控制策略(隱私策略)也在云端存儲并執(zhí)行,攻擊者可對其進(jìn)行篡改,用戶很難確保云服務(wù)商是否如實地遵守該策略。針對上述問題,本文基于現(xiàn)有工作,構(gòu)建云環(huán)境下數(shù)據(jù)隱私保護(hù)框架,重點研究如何在云服務(wù)選擇、訪問控制以及策略執(zhí)行這三個環(huán)節(jié)確保用戶的隱私安全。論文的主要研究結(jié)果如下:1.提出一種面向數(shù)據(jù)生命周期隱私保護(hù)的云服務(wù)選擇方法。該方法引入可信第三方負(fù)責(zé)云服務(wù)評估,將云環(huán)境下數(shù)據(jù)生命周期的數(shù)據(jù)生成、傳輸、存儲、訪問、派生、歸檔、銷毀各個階段納入云服務(wù)的評估指標(biāo)體系,基于各階段云服務(wù)的隱私安全機(jī)制,采用層次分析法和模糊綜合評價法去提取和量化云服務(wù)的隱私保護(hù)能力,進(jìn)而基于隱私保護(hù)能力實現(xiàn)云服務(wù)的排序和推薦。實例分析以及與基線方法的實驗比較結(jié)果表明,提出方法具有良好的選擇效率和準(zhǔn)確性。2.提出一種基于屬性模糊分組的匿名訪問控制方法。該方法針對用戶注冊、數(shù)據(jù)創(chuàng)建和數(shù)據(jù)訪問三個階段,給出用戶的直接或匿名訪問方式,通過基于可信第三方的屬性模糊分組技術(shù)實現(xiàn)面向隱私保護(hù)的訪問實體、策略、用戶請求轉(zhuǎn)化。同時,提出訪問控制交互協(xié)議規(guī)范用戶、可信第三方和云服務(wù)方的行為,并針對現(xiàn)有研究無法解決的匿名計費問題提出解決方案。理論分析和實驗分析結(jié)果表明,提出方法可有效保障云服務(wù)過程中用戶數(shù)據(jù)及其身份、屬性的隱私安全。3.提出一種云環(huán)境下隱私策略的可信執(zhí)行方法。該方法采用策略驅(qū)動的思想,針對多租戶多樣化的隱私保護(hù)需求,通過云環(huán)境下隱私策略的分布式執(zhí)行,實現(xiàn)了隱私保護(hù)的靈活性。同時,結(jié)合可信計算技術(shù),通過確保隱私策略分布式執(zhí)行代碼的完整性,防止攻擊者對云端隱私策略的惡意修改,保障了隱私策略執(zhí)行過程的可信,最終確保了用戶存儲云端數(shù)據(jù)的隱私安全性。
【關(guān)鍵詞】：云計算 隱私保護(hù) 云服務(wù)選擇 匿名訪問控制 可信執(zhí)行
【學(xué)位授予單位】：北京工業(yè)大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TP393.08

  本文關(guān)鍵詞：云計算環(huán)境下數(shù)據(jù)隱私保護(hù)研究，由筆耕文化傳播整理發(fā)布。

，

本文編號：322872