加密数据云存储及其隐私保护.PDFVIP

专题 第 8 卷  第 7 期  2012 年 7 月 加密数据云存储及其隐私保护 徐　鹏　金　海　邹德清 关键词 ：云存储　基于属性加密　重加密 华中科技大学 引言 息被窃取，1亿多用户的个人隐私受到侵犯。20 11 年12月2 1 日，C SD N被曝600万用户的账号密码泄 随着网络技术的发展和IT资源需求的扩大，越 漏。数据加密、隔离存储、访问控制和监管机制的 来越多的企业和个人希望通过外包计算和数据存储 缺乏导致密码泄漏。为了保证云环境的数据安全， 来降低基础设施的成本，并获得更高的服务质量。 至少需要实现用户数据及其共享的保密性、隐私 正是这一商业需求推动了云计算的出现和云服务的 性、完整性和完备性。 蓬勃发展。然而，云计算在提供方便易用与低成本 服务的同时也带来了新的挑战——安全问题日益突 加密数据云存储的基本模型 出。互联网数据中心 （Internet Data Center ，IDC ） 的一份关于云计算的调查表明，74 .6%的企业首席 基本模型包含四种角色：普通用户、企业用户 信息官或IT总监在企业使用云计算时首先要考虑安 （包括企业最上层管理者和其他下层管理者或公司 全性。高德纳 （Gartner ）的调查报告指出，安全与 成员）、代理和云存储端。主要功能模块包括：密 隐私保护成为人们使用云计算最关注的问题。它认 码系统初始化模块G 、认证模块A 、数据处理模块D 为云计算存在7大安全风险，即特权用户访问、利 和授权/撤销模块R 。 于企业免责的法规遵从、数据存储和处理的不确定 密码系统初始化模块G　依据用户需求和密 性、敏感数据的保护、灾难恢复、可审计和可追踪 码算法标准建立满足指定安全要求的密码系统； 以及全生命周期有效性。 认证模块A　认证方验证被认证方是否具有某 2007年，《华盛顿邮报》披露了客户关系管 种特征； 理领域著名的云服务提供商S a l e f or c e .c o m 由于受 数据处理模块D　数据拥有者或共享者根据需 到安全攻击而导致大量用户数据泄漏与丢失的消 要对数据进行处理，包括加密处理、解密处理、按 息。20 10年下半年谷歌解雇了两名入侵租户Google 需查询和完整性检测等； V oice和Gt alk账户以获取隐私数据的员工。20 11年 授权/撤销模块R　权限拥有者对符合条件的 3月，谷歌邮箱爆发大规模的用户数据泄漏事件。 对象授予其请求的权限或撤销其拥有的权限。 20 11年3月，RSA系统的重要数据被窃取，其中包括 专门用于R SA 的Secur eID双因素认证的产品，该产 普通级用户模型 品广泛应用于政府机构、企业和金融等敏感部门， 如图1，普通数据拥有者的工作内容： 造成了严重的安全威胁。20 11年4月，索尼旗下的 模块G　按用户需求建立密码系统，包括生成 “游戏站”和云音乐服务Qriocity 网络的大量用户信 密码系统公开参数和主密钥等； 22 第 8 卷  第 7 期  2012 年 7 月 云存储端 云存储端 D D  G D A R 代理 A R    D