面向SaaS应用数据组合隐私保护机制研究.pdfVIP

NCSC 第一届全国服务计算学术会议IccF 20lo)论文集 面向SaaS应用的数据组合隐私保护机制研究+ 张坤，李庆忠+，史玉良 (山东大学计算机科学与技术学院，山东省济南市250101) Emaih jackie_l 19@mail．sdu．edu．∞，Iqz@sdu．edu．∞，liangyus@_燃lu．edu．锄 asa 摘要： 软件即服务(SoflwmeService),i莫式下，应用软件和数据库都部署在非完全可信的服务运营商端。数据隐私 保护成为SaaS模式应用和推广中一个极大的问题和挑战．针对明文状态下不同SaaS数据属性组合泄露隐私程度的不 同，提出一种面向SaaS应用的数据组合隐私保护机制．该隐私保护机制支持租户自定制隐私约束。用来描述数据组合臆 私保护需求，将SaaS数据属性切分到不同的数据分块中，利用可信第三方实现数据切片间关联关系的混淆和重构，并基 于伪造数据，确保同一数据分块内部数据切片分布的均衡化，实现S嬲S数据租户隐私保护和实用性的有效结合．通过 分析，证明了隐私保护机制的有效性和合理性，并通过试验验证了该隐私保护机制的实用性． 关键词： 软件即服务：隐私保护：组合隐私：微据分块 针对以．卜问题，本文通过对数据问关系的 1引言 保护而不是对数据值本身的保护防止隐私泄 露。例如在采用SaaS模式的客户关系管理系 随着网络技术的发展和应用软件的成熟， 统巾通过隐藏客户年龄、性别、地址、邮政编 asa 码等数据属性之问的关系，实现对客户信息的 软件即服务(SoftwareService，即SaaS)作为 …种新删软件服务形式逐渐兴起。SaaS模式隐私保护，防J}：泄露客户的组合信息。本文将 下，应用软件和数据库都部署在非完伞可信的 这蝗能够确定一个特定客户但是又不希望被 服务运营商端，服务运营商町以通过直接查看 客户暴露的信息为组合隐私。提出了一种面向 数据库导致租户数据隐私泄露。SaaS数据隐私SaaS应用的数据组合隐私保护机制，将组合隐 保护成为一个比较关注的问题，是SaaS模式私属性切分到不同的数据分块中，混淆对应数 面临的一个极大的挑战，影响着SaaS模式的据切片问的关联关系，保护租户数据的组合隐 进+‘步应用和推广． 私：针对数据分块中数据分布导致的隐私泄露 例如，采用SaaS模式的客户关系管理系 问题，提：}{基于伪造数据的保护方法：同时， 统中，公司的客户信息保存在服务运营商端的 构建混淆数据的重构机制，实现SaaS数据隐 数据库服务器中。服务运营商不一定完全可 私保护和实用性的有效结合。 信，它有可能将公司的客户信息泄露给其他竞 本文组织结构如F：第2节给m了而向 争公司或J告公司以获取暴利。这些泄露的信 SaaS应用的数据组合隐私保护模型；第3节给 息包括客户年龄、性别、地址、邮政编码等。 出了基于分块的数据关系混淆方法；第4节针 目前已有的隐私保护方法主要是通过对 对数据分块中数据切片分布导致的隐私泄露 数据值的保护实现，包括数据值的加密和数据 问题，给出了摹f伪造数据的保护方法；第5 值的混淆。数据值加密可有效实现数据隐私保 节给出了混淆数据的重构机制；第6节给出了 护，但密文数据处理效率较低；数据值加密也 试验及结果；第7节给出了相关工作：第8节 可通过硬件实现，基于密码协同处理器的抗攻 进行了总结。