王有刚 徐勇 王泽成 周善英

云环境数据发布服务中隐私保护相关技术研究

〔摘 要〕云计算环境下数据库服务应用系统中的隐私保护问题是影响组织是否选择相关服务的重要因素之一，本文界定了云计算数据库服务应用系统架构；分析了基于密码学理论实现访问控制方法的不足，探讨了云计算环境下支持多管理域合成的访问控制模型；研究了云计算环境数据动态变化场景下的用户隐私保护问题；介绍了经典数据发布模型，对比了发布数据效用度量方法。最后指出云计算环境数据发布服务中隐私保护的热点研究方向。

〔关键词〕云计算；数据发布；隐私保护；k-匿名

DOI：10.3969/j.issn.1008-0821.2012.12.001

〔中图分类号〕TP391 〔文献标识码〕A 〔文章编号〕1008-0821（2012）12-0003-05

云计算在现有技术、方法的基础上，整合诸多资源，为用户提供无限制的、可伸缩的、易获得的IT资源服务，是目前信息领域的热门课题之一。云环境下的数据发布服务（Data Releasing）是云平台服务[1-2]的重要内容之一，逐渐受到国内外学者越来越多的关注。相对于传统服务模式将信息保存在数据所有者可控的计算机系统范围内，云环境下数据所有者把作为其重要资产的数据发布到“云”中时，用户数据管理方式由传统的自己拥有和完全掌控格局转变为租用由第三方提供物理的和虚拟的基础设施资源的方式，这就意味着敏感数据将存储在不受数据所有者控制的外部系统中，显然这将会带来一系列的安全问题，云计算数据发布服务中如何在保持数据具有足够效用的同时，保护数据主体身份信息的隐私性正日益成为其中的一个重要内容[1，3-5]。……