王敏燊，熊金波，林 倩，王丽丽

(福建师范大学 数学与信息学院，福州 350117)(*通信作者电子邮箱jinbo810@163.com)

0 引言

随着计算机网络技术的快速发展与大数据时代的到来，云计算服务为人们带来了极大的方便。计算能力强、成本低、存储空间大、部署灵活且可扩展性强的云计算服务，被越来越多用户关注与使用。用户一旦将个人数据上传到云端，云数据的所有权与管理权分离，导致用户失去对数据完全控制权。如果云数据过期后不及时删除，“诚实且好奇”的云服务提供商可能在利益的驱使或法律的强迫下泄露隐私数据；另外，还存在攻击者从云服务器中窃取数据，并使用蛮力破解等方法破解密文的风险。如：据消费者权益保障协会报道，有些网站收集达到7亿多用户的个人数据未能及时删除，导致用户的隐私信息被泄露；雅虎数据库被攻击，导致10亿用户信息被盗，这些信息包括：用户名字、电话号码、出生日期、密码和密保信息等。云数据在授权期后，面临的隐私泄露问题亟需解决，因此，云数据确定性删除的研究对云数据的隐私保护具有重要的意义。

为确保数据的机密性，通常先将数据加密，再上传到云端。现有关于云数据确定性删除的方法可分为集中式密钥管理和分散式密钥管理两种方法[1]。

集中式密钥管理方法有：文献[2]提出了一种Timed-Ephemerizer的确定性删除方法，通过第三方密钥管理服务器产生公钥对数据密钥加密，并设定数据的生命周期。数据过期后，密钥管理服务器删除私钥，进而数据密钥和密文都无法解密。……