云计算中用户数据隐私保护关键技术的分析与应用-analysis and application of key technologies for user data privacy protection in cloud computing.docx

摘要随着互联网和相关技术的发展，人们开始寻找一种借助于互联网来实现计算 资源共享的方法。而云计算就是近些年来开始在 IT 世界风行的一种实现计算资源 共享的方法。然而云计算为用户提供了方便的计算资源和存储资源的同时，却面 临着来自安全方面的巨大挑战。云计算在被提出来的短短几年内，发了生几百起 安全事件，其中多次安全事件更是波及全球的网络服务安全。信息的保密性是信息安全五个基本要素中的一个主要要求，而用户数据的隐 私保护则是信息保密性研究的一个重要分支。互联网提倡开放与共享，但随着互 联网越来越深入人们的生活，不可避免的导致了用户隐私的泄露，而云计算作为 一种基于互联网的计算方式，同样存在着用户数据的隐私保护问题。在云计算中， 由于用户不仅数据完全存储在云端，而且计算过程也全部在云端进行，因此导致 了云计算对于用户数据隐私保护比传统的 Web 应用有着更为严峻的形式和更为严 格的要求。隐私保护问题已经成为了阻碍云计算发展的最主要问题之一，只有解 决了云计算中的隐私保护问题，云计算才会得到广泛的发展与应用。本文的工作着眼于解决用户存放在云端数据的隐私保护问题，主要工作有： 首先研究了与用户隐私保护相关的访问控制、密文搜索等关键技术；然后，在前 人研究的基础上，本文提出了一种针对云计算环境，细粒度的用户自主访问控制 方法，解决了云计算中数据拥有者、使用者、存储者分离的问题，以及云计算中 用户离线授权的问题；之后提出了一种支持隐私保护的动态数据多关键词安全排 序搜索算法，实现了在不泄露用户隐私的情况下，对密文进行的安全排序搜索； 最后给出一种云计算用户数据隐私保护系统框架，并在上述研究工作的基础上建 立了原型系统，对研究成果应用于云计算环境中的用户数据隐私保护的实际效果 进行了验证。本文提出的适用于云计算的访问控制技术、支持多关键词的排序搜索技术、 以安全代理为核心的隐私保护系统架构，实现了云计算中用户自主的对三方应用 的访问授权，能够在较小的性能损耗下对用户密文的准确排序搜索，保护了数据 隐私不被云服务商或攻击者所窃取，并极大地降低了用户和第三方应用的本地计 算量。关键词：云计算，隐私保护，访问控制，密文搜索ABSTRACTWith development of Internet and related technologies, people began to the find a method to realize resource sharing by Internet. Cloud computing is a popular computing method realizing resource sharing in IT world recent years. However, cloud computing faces enormous challenges from security in providing users with convenient computing and storage resources. Cloud computing has been put forward a few years, still made hundreds of security incidents. Several incidents in them have influenced worldwide network security.Confidentiality is a major requirement in the five basic elements of information security. Privacy protection of user data is an important branch of information confidentiality research. Internet advocates openness and sharing. But with the Internet more and more deep in peoples lives, it inevitably lead to the disclosure of user privacy. Cloud computing is a way of computing based on Internet. So it also has privacy protection problems. In cloud computing, users not only store data completely in cloud, but also make the whole computing progress