云计算隐私安全问题分析探究.pdfVIP

信息技术 ‘231。 云计算隐私安全问题分析 张鹏飞 (广东农工商职业技术学院，广东广州510507) 摘要：在如今，企业与个人经常使用云计算等服务,m#45息，云计算可以将大量的数据保存在云端。但由于目前网络环境的复杂 与易遭到破坏等因素，网络信息的对用户数据的隐私安全面临着很大的挑战。基于此，本文对云计算现存的安全隐患进行分析，并介绍了 当前常用的几种保护数据隐私安全的技术。 关键词：云计算；隐私安全；信息；技术 1云计算隐私安全现状及问题 如果保存不当，造成密钥丢失，那么，我们就会面临永久失去数据的可能。 云计算改变了以往的信息储存管理方式，特别是在处理个^．数据上 如果用户担I)存储的数据信息遭到破坏，进而影Ⅱ向r寸数据的使用，企业会 剥寸算应用的范围更为广泛。用户使用云计算不需要了解具备fj啊f专业把原始数捅斯予备份，存放到另外—个服务器或者是主机中，这种情况反 晰寸算机知识与技术，只需要会使尉}{簧硼就能获得云服务。云汁勇咆括而会大大增加数据信息泄露的风脸。 资源共享、计算存储等基础服务，也包括按需付费的商务模式，极大的减 3保护云计算隐私安全的常用技术介绍 少了r11预算成本，方面了人们的使用，但云计算也有—个计算机技术领 在云计算环境下，做好数据的安全与内容隐私的保护对于个人、企 域一直致力于研究的问题，即隐私安全问题。云服务供直商在传输、处理 业、政府等部有重要的意义。接下来以常用的可搜索加密技术、数据共享 和存储的过程中均存在泄露隐私的风险。云计算f言息的安全问题，如云服 技术、访问控制技术、完整性审{十等几种保护彩瞧隐私的方法迸，亍介绍： 务提供商的信任问题和用户数据的隐私问题，已经成为云计算用户最为 3．1可搜索加密技术 关注的问题。不可否认，云计算确实为当今的信息领域提供了技术革新与 随着社会的发展各种信息的不断增加，本地存储满足不了越来越庞 便利，但同时用户的隐私安全问题．也面临着更多的挑战：a云计算提供商 大的数据量的存储及管理，大量的企业及用户将信息外包至著名的云服 方面。剥寸算在出现以来就在不断地改进和发展，大多数^们在生活和工 务提供商提供的云服务器中。为了保证数据的安全性，可搜索加密技术应 作中经常使用云计算的各种服务，甚至有些企业使用云计算服务对办公 运而生，该技术能保障数据的可用性，支持对密文数据的查询与检索。 设备、工作文件等进行管理和监控，极大的降低了人工的成本。但是在云 3．1．1首先，用户使用可搜索加密机制将数据加密，然后把加密后的文件 计算环境下，虽然信息是由云用户拥有，但是管理却是由云计算服务提供 传输到网络云端服务器。3．1．2用户在需要搜索某个关键字时，将该关键 商负责的，这就增加了用户对隐私安全的担忧。部分商业云用户保存的信 词的搜索凭证发送给云端服务器，云端服务器接将每—个文件与搜索凭 息涉及到商业机密，—旦信息泄露将会带来极大的商业价值损失。在云服 证进行试探比对。如果比对匹配成功，云端就将文件发送给客户。3．13用 务提供商信誉度不明确的情况下，隐私信息泄露问题出现的可能性更大。 户接受到搜索结果后，需要对文件进行解密。 h外部攻击方面。有大部分的用户将隐私信息保存在云计算中不愿共享， 32数据共享算法 但是由于网络环境的复杂性与开放性，以往的隐私保护措施越来越无力。 数据共享算法包含代理重加密算法-(proxy 由于云计算的资源是通过虚拟化的形式进行共享，数据资源很容易 与属性加密算法(attribute—based 遭到黑客的非法攻击与窃取。并且由于数据的存储和安全是云服务商负 据使用者与数据拥有者之间身份的差异。 责，信息泄露也会造成云服务商的信誉与企业可信度危机。此外，如人肉 搜索等过度搜集隐私信息的网络行为也变得多种多样，其中也不乏利用 分发服务、电子邮件转发等。一般较为简单的做法是由第三方代理使用发 隐私信息．进行^、身攻击的案列。 送方密钥先行解密出明文，再以接收方密钥重新加密。但是对于不可信的 2云计算隐私安全存在的问题 CSP代理而言，该方案会造成密钥及明