DIFC-AC：一种云计算中信息隐私性保护方法.pdfVIP

第 30 卷第 3 期 计算机应用与软件 Vol. 30 No． 3 20 13 年 3 月 Computer Applications and Software Mar． 20 13 DIFC AC : - 一种云计算中信息隐私性保护方法 叶志伟 叶建伟 ( 15000 1) 哈尔滨工业大学计算机科学与技术学院 黑龙江哈尔滨 ， 。 摘 要 随着云计算这种新的网络计算模式的普及 云用户信息隐私性保护问题成为云计算领域亟待解决的重要问题 当用户 ， 。 ， 将数据上传到云服务器端 用户就不再能保证其数据受到保护 为了让用户对上传到云上的数据进行自主的授权和控制 提出一种 基于分布式信息流控制的访问控制方法DIFC-AC ， ， 其核心思想是采用安全标签来跟踪数据的流动 数据所有者通过在标签中设置授 。 DIFC-AC ，DIFC-AC 权条件来控制进程对该数据的访问权限 提出 原型系统的设计与实现 保证用户数据在服务器端的整个生命周 期的隐私性。性能测试数据显示DIFC-AC 原型系统的性能开销能够控制在合理范围之内。 关键词 隐私性保护 云计算 分布式信息流控制 安全标签 中图分类号 TP309 文献标识码 A DOI :10 ． 3969 /j ． issn． 1000-386x． 2013． 03． 009 DIFC-AC :INFORMATION PRIVACY PROTECTION FOR CLOUD COMPUTING SYSTEM Ye Zhiwei Ye Jianwei (School of Comp uter Science and Technology ，Harbin Institute of Technology ，Harbin 150001 ，Heilongj iang ，China) Abstract With the permeation of cloud computing ，this new networks computation mode also raises the information privacy protection issue ，which becomes an important problem to be urgently resolved in cloud computing field． Once the data is uploaded to the cloud server ， users are no longer to be able to guarantee the data is protected． In order to allow users to autonomously authorise and control the data uploaded to the cloud ，we present DIFC-AC ，an access control method based on decentralised informati