熊金波，李凤华，王彦超，马建峰，姚志强

(1. 中国科学院信息工程研究所信息安全国家重点实验室，北京 100093；2. 福建师范大学软件学院，福建 福州350117；3. 西安电子科技大学计算机学院，陕西 西安710071)

基于密码学的云数据确定性删除研究进展

熊金波1,2，李凤华1，王彦超1，马建峰3，姚志强2

(1. 中国科学院信息工程研究所信息安全国家重点实验室，北京 100093；2. 福建师范大学软件学院，福建 福州350117；3. 西安电子科技大学计算机学院，陕西 西安710071)

系统分析云环境中数据确定性删除面临的主要挑战，指出云计算虚拟化与多租户的特征，以及租赁、按需交付的商业模式是云环境中存在诸多安全问题需要确定性删除服务的根本原因，并给出云数据确定性删除的深层次含义；面向安全的角度从基于可信执行环境的确定性删除、基于密钥管理的确定性删除和基于访问控制策略的确定性删除3个方面对近年来相关研究工作进行深入分析和评述，并指出各种关键技术与方法的优势及存在的共性问题；最后给出云数据确定性删除领域未来的发展趋势。

云数据安全；确定性删除；隐私保护；密钥管理；访问控制

1 引言

移动通信技术、互联网技术和信息技术的相互融合与交织发展，加速了大规模分布式计算技术及其配套服务模式的演进与变革，促进了以资源聚合及虚拟化、应用服务与专业化、按需供给和灵便使用为特色的云服务的形成与发展，并深刻改变了人们的生产、工作、学习与生活方式，如电子政务、网上购物、社交网络等；……