云計算場景下的數(shù)據(jù)安全事件頻頻發(fā)生,造成巨大經濟損失和社會影響。一個最有效的模式是用戶將敏感數(shù)據(jù)加密后上傳至云服務從而實現(xiàn)數(shù)據(jù)所有權和使用權分離。然而,上述模式帶來了新的技術問題與挑戰(zhàn),包括眾多云服務有不同的數(shù)據(jù)格式和應用協(xié)議,針對每個云服務的定制化適配耗時耗力且不穩(wěn)定;針對云服務存儲的海量數(shù)據(jù)中的敏感數(shù)據(jù)難以實現(xiàn)高效、自動地識別;數(shù)據(jù)加密和云服務原有功能的保全這一對矛盾難以平衡。針對上述挑戰(zhàn),本文的研究內容和貢獻如下:1.針對云存儲應用眾多難以自適應數(shù)據(jù)加密問題,設計了面向云計算的自適應數(shù)據(jù)加密系統(tǒng)CloudCrypt,提出了 JavaScript動態(tài)程序分析技術自動化識別數(shù)據(jù)操作,自適應適配各類云應用實現(xiàn)數(shù)據(jù)加密保護。CloudCrypt已應用于郵件、存儲等典型云應用,且引入性能代價較小。2.針對敏感數(shù)據(jù)格式多樣難以檢測識別問題,設計了面向云計算的敏感數(shù)據(jù)識別與脫敏系統(tǒng)CloudDLP,提出了 CTPN-MASK的端到端文字識別改進模型和BERT-CRF的敏感數(shù)據(jù)識別模型可有效解決敏感內容識別脫敏場景識別效果差問題。實驗證明面向圖片和文檔的智能識別脫敏準確率分別可達93.4%和97... 

【文章來源】：北京郵電大學北京市 211工程院校 教育部直屬院校

【文章頁數(shù)】：116 頁

【學位級別】：博士

【部分圖文】：

圖１－１：全球云計算市場規(guī)模及增速??

?北京郵電大學工學博士學位論文???ＤＯＭ?—１??＾?ＪＳ」??????—＜＾）＞—一?前端一—（＾一?數(shù)據(jù)庫??用戶?——ｒ＾ｒｉ－＿Ｊ????—１?云服務??移動ＡＰＰ??圖１－２：典型云服務架構中數(shù)據(jù)加密執(zhí)行位置．??５２．７萬選民個人敏感數(shù)據(jù)以及國家戰(zhàn)略等核心文件１１３］。??１．２國內外研究現(xiàn)狀??針對云計算場景下的數(shù)據(jù)安全問題，相關研究圍繞數(shù)據(jù)加密、數(shù)據(jù)脫敏、密文搜??索等方面展開，本節(jié)將從這三方面來對其國內外相關研究工作進行分析和評述。??１．２．１數(shù)據(jù)加密相關研究??如圖１－２所示，一個典型的云服務架構由前端和數(shù)據(jù)庫組成，前端應用接收客戶??端發(fā)出的網(wǎng)絡請求進行處理再將相關數(shù)據(jù)存在數(shù)據(jù)庫中�？蛻舳酥饕獮榫W(wǎng)頁瀏覽器??或移動ＡＰＰ應用程序。數(shù)據(jù)加密系統(tǒng)相關工作可按照圖中數(shù)據(jù)加密執(zhí)行位置分為三??類：??（ａ）用戶與客戶端之間??在數(shù)據(jù)加密執(zhí)行位置《的加密系統(tǒng)往往在數(shù)據(jù)傳遞至客戶端之前執(zhí)行數(shù)據(jù)加密??操作。文件加密工具如ＰＧＰ％等采用密碼算法在用戶本地對文件數(shù)據(jù)進行加密，確??保文件上傳至云端前為加密保護狀態(tài)。然而，用戶管理加密密鑰繁雜，且在使用云應??用之前均需使用加密工具手動加密文件數(shù)據(jù)，大大影響了用戶使用體驗。??安全中間層被Ｒｕｏｔｉ?Ｓ等人提出，使用ＵＩ中間層如ｉＦｒａｍｅ等來覆蓋應用程序??的原始ＵＩ界面，進而在中間層上實現(xiàn)保護數(shù)據(jù)的功能來覆蓋和替換原始功能，從而達??４??

??第一章緒論???研究挑戰(zhàn)１：??各類云服務的適配工程Ｍ巨大?！??；???；??，?，??！?面向云計算的自適府數(shù)據(jù)加密技術?！??｜?Ｏ?｜?Ｉ??數(shù)據(jù)加密系統(tǒng)ＣｌｏｕｄＣｒｙｐｔ?？??；……二忌．：??一〇?瀏覽器?—？—前端■數(shù)據(jù)庫???｜?ｇｕｉ?［―?—?■?／?｜１１１１１ｒ??????／?＼?云服務??￣移動ＡＰＰ?／?＼??研究挑戰(zhàn)２：?：；?研究挑戰(zhàn)３：?；??■?敏感數(shù)據(jù)難以被自動商效識別?！?｜?數(shù)據(jù)加密與原冇功能保全難以￥衡?＿??；?Ｑ?｜?｜?Ｏ?；??；?面向云計算的智能數(shù)據(jù)脫敏技術?；；?面向云計猝的密文搜索技術?：??：??＾??：?；????；??：?數(shù)椐脫敏系統(tǒng)ＣｌｏｕｄＤＬＰ?��；?密義搜索系統(tǒng)ＥｎｃＢｏｘ??圖１－３：本文研究框架??１．３本文研究內容與主要貢獻??云計算和云存儲己經成為企業(yè)和個人的必備基礎設施。然而，云計算場景下的數(shù)??據(jù)安全事件卻頻頻發(fā)生，造成巨大經濟損失和社會影響，其根本原因是用戶失去了對??托管在云端數(shù)據(jù)的直接控制能力［６７］。一個有效的方法是將用戶隱私數(shù)據(jù)加密后上傳??至云服務使得服務商只能看到密文。這樣，用戶才能通過掌握加密密鑰來獲取數(shù)據(jù)控??制權［６８］。如圖１－３所示，根據(jù)１．２．１小節(jié)中的分析可知ｂ處為最佳加密執(zhí)行位置。因??此，本文重點研究基于ｂ處這一最佳加密執(zhí)行位置的數(shù)據(jù)加密與脫敏技術研究。然??９??

【參考文獻】：
期刊論文
[1]面向云存儲的數(shù)據(jù)加密系統(tǒng)與技術研究[J]. 韓培義,劉川意,王佳慧,段少明,潘鶴中,方濱興.  通信學報. 2020(08)
[2]基于訪問代理的數(shù)據(jù)加密及搜索技術研究[J]. 王國峰,劉川意,韓培義,潘鶴中,方濱興.  通信學報. 2018(07)
[3]《大數(shù)據(jù)安全標準化白皮書（2017）》解讀[J]. 王建民,金濤,葉潤國.  信息技術與標準化. 2017(08)
[4]一種可抵抗統(tǒng)計攻擊的安全索引[J]. 惠榛,馮登國,張敏,洪澄.  計算機研究與發(fā)展. 2017(02)
[5]無證書連接關鍵字密文檢索[J]. 伍祈應,馬建峰,李輝,苗銀賓.  西安電子科技大學學報. 2017(03)
[6]云計算模式內部威脅綜述[J]. 王國峰,劉川意,潘鶴中,方濱興.  計算機學報. 2017(02)
[7]Mimir:一種基于密文的全文檢索服務系統(tǒng)[J]. 宋偉,彭智勇,王騫,李瑞軒,程芳權,崔一輝.  計算機學報. 2014(05)
[8]面向云計算模式運行環(huán)境可信性動態(tài)驗證機制[J]. 劉川意,林杰,唐博.  軟件學報. 2014(03)
[9]T-YUN:云提供商可信性審計與驗證[J]. 劉川意,方濱興.  信息網(wǎng)絡安全. 2012(08)
[10]XML數(shù)據(jù)庫的加密與密文檢索[J]. 劉念,周亞建,鈕心忻,楊義先.  北京郵電大學學報. 2010(02)

博士論文
[1]臨床醫(yī)療文本中實體時序化問題研究[D]. 劉增健.哈爾濱工業(yè)大學 2018



本文編號：3441505