云计算环境下数据安全与隐私保护.pdfVIP

第 13卷第 6期 杭州师范大学学报 (自然科学版) VoIJ13NO．6 2014年 11月 JournalofHangzhouNormalUniversity(NaturalScienceEdition) NOV．2014 云计算环境下数据安全与隐私保护 陈克非 ，翁 健。 (1J杭州师范大学理学院，浙江 杭州 310036；2．暨南大学信息科学技术学院，广东 广州 510632) 摘 要 ：大数据正在成为当前信息技术产业发展的新热点，大数据时代所面临最严重 的挑战就是用户隐私 数据 的安全如何得到保护．文章给出了对数据安全和隐私保护的具体要求 ，总结整理应对挑战的几大关键技术 ， 如混合云、加密数据搜索和外包计算 以及数据共享等 ，并给 出了一些研究方 向． 关键词：云计算；大数据；数据安全 ；隐私保护 中图分类号 ：TP309．2 MSC2010：94A6O 文献标志码：A 文章编号 ：1674—232X(2014)06—0561-10 1 云计算和大数据的安全挑战 作为新一代信息技术和 IT应用方式变革的重要支柱，云计算 已经成为当前信息技术产业发展和应 用创新的热点，其 巨大的应用前景带动 了云计算 的迅猛发展．市场研究公司 IDC认为云计算的增长速度 将是传统 IT行业增长率 的6倍 ，预计未来 四年云计算市场的年增长率是 26 ．据Gartner预测 ，随着云计 算服务认可度 的持续升高 ，云计算服务市场将延续高速增长的态势，2015年将突破 1800亿美元n]．云计 算已经从概念走向实际应用 ，将愈加促进信息化、工业化的整合进程．随着大数据时代的到来 ，云计算巨大 的潜力将得到充分的释放 ，并获得更快速的发展．目前 ，中国的云计算产业链 已经开始形成 ，虚拟化技术、 分布式计算 、大数据处理挖掘等创新成果开始得以应用 ，云计算技术不再是 “只见其声不见其形”的空洞概 念 ，交通物流云、医疗健康云、金融云、电商云等与百姓生活息息相关的行业云应用也正在推出．虽然云计 算被一致认为有巨大的增长空间，但在推广过程中面临着用户认可度不高、运营经验不足、产业链不完善 等诸多问题．在诸多不利因素中，云计算的安全性问题一直排在首位 ，云安全逐渐成为制约云计算发展 的 瓶颈 ]，而其中的云计算隐私问题也被大数据技术进一步放大，成为阻碍云计算发展的关键问题之一_3． 在国际信息系统审计与控制协会 (ISACA)最近进行的一项调查 中，约 45 的 IT专业受访者表示 ，云 计算所涉及的风险已高于任何利益．美国 IDG公司2013年对 1300多位企业高管进行调研 ，66 的企业 高管认为安全问题 ，包括访问控制、数据保护是云计算中的关键 因素 ]． 近年来关于云计算隐私泄露的问题层出不穷，引发了云计算的信任危机 ，对云计算发展造成了严重不 利的影响．2013年 ，斯诺登 “棱镜 门”事件曝光了美国国家安全局的秘密监听计划 ，事件表 明美 国政府通过 技术手段一直在对各大网络服务商的服务器进行监听，并对获取的用户数据进行分析．2012年 8月 ，苹果 收稿 日期：2014—10—22 基金项目：国家 自然科学基金项 目． 通信作者：陈克非(1959一)，男，教授 ，博士，主要从事密码理论与应用、网络与信息安全技术等研究．E—mail：kfchen@sjtu．edu．cn 562 杭州师范大学学报 (自然科学版) 2014年 公司的 iCloud云服务受到黑客攻击，黑客暴力破解用户密码后 ，删除了部分用户资料 ，而云平台并未备份 用户数据 ，导致 了用户数据的丢失 ，并致使用户Gmail和Twitter账号被盗．2012年 8月 ，盛大无锡数据中 心因服务器硬盘损坏 ，导致用户数据丢失．2011年 4月 ，Amazon的EC2云计算服务被黑客租用 ，对 Sony PlayStation网站进行了攻击 ，造成了大规模用户数据 的泄露．2011年 3月 ，谷歌邮箱爆发用户数据泄露事 件 ，大约 15万用户的信息受到影响．2010年 9月，谷歌员工 DavidBarkadale利用职权查看了多个用