面向云隐私保护的5A问责制协议设计-南京邮电大学学报.PDF

第３８卷第６期 南京邮电大学学报（自然科学版） Ｖｏｌ．３８ Ｎｏ．６ 　 ２０１８年１２月 ＪｏｕｒｎａｌｏｆＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） 　 Ｄｅｃ．２０１８ ｄｏｉ：１０．１４１３２／ｊ．ｃｎｋｉ．１６７３５４３９．２０１８．０６．０１１ 面向云隐私保护的５Ａ问责制协议设计 １，２ １ ３ １ ３ 王　杰 ，陈志刚 ，钱漫匀 ，焦　铬 ，程宏兵  １．中南大学 软件学院，湖南 长沙　４１００１２   ２．衡阳师范学院计算机科学与技术学院，湖南 衡阳　４２１００２     ３．浙江工业大学 计算机科学与技术学院，浙江 杭州　３１００２３ 摘要：云计算的隐私保护是目前业界最为关注的问题。文中基于云计算参与者实际交互需求机制， 在５Ａ问责制的隐私建模研究基础上，从云运行实际机制和隐私问责保护实际需要出发，提炼、设 计符合云隐私保护实际需求的问责制协议方案。在云租户与服务提供方之间、服务提供方之间以 及云参与者与云系统之间进行协议的提炼和归纳，设计符合问责隐私保护实际需求的协议机制，使 隐私问责制系统具有实用性和可行性。重点从云参与者的隐私需求描述、隐私服务承诺、网络行为 审计、隐私暴露条件、违约认定和处罚方面进行协议设计，并基于协议测试仪Ｓｍａｒｔｂｉｔ６０００Ｃ对问 责制系统进行建模、测试与验证，测试结果验证了协议技术的正确性和可行性。 关键词：云计算；隐私保护；问责制；协议设计 中图分类号：ＴＰ３９３．１　　文献标志码：Ａ　　文章编号：１６７３５４３９（２０１８）０６００６８０９ ５Ａａｃｃｏｕｎｔａｂｉｌｉｔｙｐｒｉｖａｃｙｐｒｏｔｏｃｏｌｗｉｔｈｐｒｉｖａｃｙｐｒｅｓｅｒｖｉｎｇ ｆｏｒｃｌｏｕｄｃｏｍｐｕｔｉｎｇ １，２ １ ３ １ ３ ＷＡＮＧＪｉｅ ，ＣＨＥＮＺｈｉｇａｎｇ，ＱＩＡＮＭａｎｙｕｎ，ＪＩＡＯＧｅ，ＣＨＥＮＧＨｏｎｇｂｉｎｇ  １．ＣｏｌｌｅｇｅｏｆＳｏｆｔｗａｒｅ，ＣｅｎｔｒａｌＳｏｕｔｈＵｎｉｖｅｒｓｉｔｙ，Ｃｈａｎｇｓｈａ４１００１２，Ｃｈｉｎａ   ２．ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，ＨｅｎｇｙａｎｇＮｏｒｍａｌＣｏｌｌｅｇｅ，Ｈｅｎｇｙａｎｇ４２１００２，Ｃｈｉｎａ      ３．ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，ＺｈｅｊｉａｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｈａｎｇｚｈｏｕ３１００２３，Ｃｈｉｎａ Ａｂｓｔｒａｃｔ：Ｃｕｒｒｅｎｔｌｙ，ｔｈｅｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎｏｆｃｌｏｕｄ