公有云中针对服务提供商的用户隐私保护-计算机科学与技术专业论文.docx

湘潭大学 学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所 取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任 何其它个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡 献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的 法律后果由本人承担。 作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意 学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文 被查阅和借阅。本人授权湘潭大学可以将本学位论文的全部或部分内容编 入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇 编本学位论文。 涉密论文按学校规定处理。 作者签名： 日期： 年 月 日 导师签名： 日期： 年 月 日 I I 摘 要 云计算是近年来热度很高的新技术，而用户隐私保护一直是影响云计算推广 的重要问题。当前，在对云计算的研究中，已有一些学者提出了不同的用户隐私 保护的方案，但是针对云服务提供商的用户隐私保护研究还只局限于少数特定领 域，没有一个较为通用的方案。这严重阻碍了用户对云服务提供商及云计算服务 模式的信任。为了解决这一问题，本文对公有云中针对服务提供商的用户隐私保 护进行了以下研究： 首先分析了云环境中信息泄露的特点，并且根据这些特点分析得到信息泄漏 的三个必要因素；根据云服务以及模型的特点，引出了一个让云服务各层或各模 块相互分离、相互制约的用户隐私保护思路，并且提出了相关理论和假设；随后 沿用该思路，针对云服务中 PaaS 层服务提供商、SaaS 层软件提供商和用户三个 参与者的行为方式设计了一个基于 PaaS 层和 SaaS 层分离的用户隐私保护方案： PS 分离隐私保护方案。 在 PS 分离隐私保护方案中，描述了该隐私保护方案的设计原则、设计目的， 分析了该方案的数据处理形式，抽象出了该方案的数据流动和转换过程。这种用 户隐私保护方案让 PaaS 层和 SaaS 层服务由不同的云服务商分别提供，并且让云 服务商在提供服务的同时，根据本文已提出的相应规范来限制对方泄露用户隐私。 最后从数据模型、实验、案例三个方面分析了该方案的安全性。对用户隐私 保护方案的数据流动模型进行了理论分析论证；通过模拟云平台的实验对该方案 进行了详细的安全性分析论证；采用一个实际例子说明了该方案在保护用户隐私 中的作用。 基于 PaaS 层和 SaaS 层分离的完整用户隐私保护方案能在一般的云计算架构 中实行，可通用于各类 SaaS 服务中，具有较强的理论和应用价值。 关键词：公有云；云计算；云安全；SaaS；隐私保护 II II ABSTRACT Cloud computing is a very popular new technology in recent years, however, protection of user privacy has always been important issue affecting cloud computing promotion. Currently, in the study of cloud computing, some scholars have proposed different user privacy protection schemes, but research on user privacy protection for cloud service providers is still confined to a few specific areas, no relatively general scheme. This seriously hampers users’ trust on the cloud service provider and cloud computing services model. To solve this problem, we have done the following research on user privacy protection of the public cloud service provider in this paper . Firstly, this paper analyzes the features of information leakage in cloud environment, and get three essential factors of information leakage according to analysis of these characteris