◆黄 翔 张媛媛

（湖南大众传媒职业技术学院 湖南 410100）

云服务应用模式下的数据隐私保护方案研究

◆黄 翔 张媛媛

（湖南大众传媒职业技术学院 湖南 410100）

随着社会信息化进程的加快，云计算迅速推广和普及，而云服务商频发信息泄露问题让用户倍感不安对云服务产生疑虑。为防止非可信云服务提供商共谋泄露用户隐私数据，本文提出将IBE与秘密共享策略相结合建立云服务模式下的数据隐私保护方案，在理论上具有一定的借鉴作用。

泄露；云服务；IBE

0 引言

随着移动互联网技术的迅速发展，云计算越来越普及，人们对云安全的关注呈上升趋势，尤其是近年来，云服务提供商爆出的安全问题层出不穷。2011年3月，谷歌爆发大规模用户数据泄露事件；2013年2月微软云服务两次中断；2016年9月雅虎爆出近5亿用户资料于2年前被泄露。由此可见，要让用户安心地享用云服务，放心地将数据资源交付给云服务提供商，隐私数据的保护是关键。本文中隐私数据包括密钥、用户身份信息、数据在云平台的存储位置等。对于公有云来说，如何确保用户隐私不被不信任的服务提供商泄露，是亟待解决的问题。

1 方案的提出

分析用户享用公有云服务的整个过程，最有可能造成隐私数据泄露的是用户身份和访问控制环节，即用户通过认证后，用户会将自己的数据资源上传到云服务器端，并将访问权限授予其他用户。在这个过程中，为了防止非可信云服务商泄露隐私数据，可设定用户通过身份验证后向可信的第三方申请授权，得到授权后将隐私数据加密，密钥由自己或可信的第三方保存，加密后的数据可上传到云端。……