一种大数据平台敏感数据安全共享的框架.pdfVIP

科技导报2014，32（34） 一种大数据平台敏感数据安全共享的一种大数据平台敏感数据安全共享的 框架框架 董新华，李瑞轩，何亨，周湾湾，薛正元，王聪 华中科技大学计算机科学与技术学院，武汉430074 摘要摘要 大数据平台存储了海量的用户敏感数据，这些敏感数据的共享有助于企业降低为用户提供个性化服务的成本，实现数据 增值，而数据的安全共享是一个亟待解决的问题。通过分析敏感数据安全现状，提出了一个大数据平台敏感数据安全共享系统 框架，包括数据平台上敏感数据的安全提交、存储、使用和销毁；研究了基于密文异构转化的代理重加密算法和基于虚拟机监控 器的用户进程保护方法等关键技术，为系统功能的实现提供了支撑。该框架能够保护用户敏感数据的安全性，有效实现这些数 据的安全共享，同时使数据拥有者完全掌握自身数据的控制权，从而有利于营造现代互联网信息安全的良好环境。 关键词关键词 安全共享；敏感数据；代理重加密；进程空间保护；大数据 中图分类号中图分类号 TP309 文献标志码文献标志码 A doidoi 10.3981/j.issn.1000-7857.2014.34.006 AFrameworkforSecureSharingofSensitiveDataonBigDataPlatform DONGXinhua,LIRuixuan,HEHeng,ZHOUWanwan,XUEZhengyuan,WANGCong SchoolofComputerScienceandTechnology,HuazhongUniversityofScienceandTechnology,Wuhan 430074,China AbstractAbstract Vast amounts of users sensitive data are stored on the big data platform. The sharing of sensitive data will help enterprisestoreducethecostofprovidinguserswithpersonalizedservice,andachievevalue-addedservicesofdata.However,the secure sharing of data is an urgent problem. By analyzing the present security situation of sensitive data, this paper proposes a framework for secure sharing of those data on big data platform, including security submission, storage, use and destruction of sensitivedataonthesemi-trustedbigdatasharingplatform.Relevantkeytechnologieswerestudied,suchastheproxyre-encryption algorithm based on heterogeneous cipher-text transformation and user process protection methods based on the virtual machine monitor,whichprovidessupportfortherealizationofsystemfunctions.Theframeworkwellprotectsthesecurityofuserssensitive data,andsharesthesedataeffectivelyandsafely.Atthesametime,thedataownershavecompletecontroloftheirowndata,whichis conducivetofosterasoundenvironmentformodernInternetinformationsecurity. KeywordsKeywords securesharing;sensitivedata;proxyre-encryption;processspaceprotection;bigdata 随着信息数据化步伐的加快，结构化、半结构化和非结 据，并不会对密文数据进行计算操作，可以认为这些