李磊 江西机电职业技术学院 谢淑娟 南昌工学院

云计算具有高可靠性跟高动态和将用户作为导向等这种特征。也就是合理化的分配跟掌控好资源能。这样资源管理方式的基础就是存储数据与数据安全的负责方均是提供商，例如Google。这样的服务模式在保护用户隐私上存在着很大的风险，提供云服务的商家可直接侵犯用户的隐私信息或者是收集用户数据。

面对移动云计算之下的协作式隐私保护，Itani曾提出了PaaS，描述了云计算环境中确保用户因素信息的相关协议。而Roy在跟信流控制结合与差分隐私保护技术相结合的基础上提出了全新的保护隐私系统即Airavat，以防在计算过程中将隐私数据给泄露掉。下面该文章首先简单叙述了隐式数据分割机，并在将完善的二次混淆分割方案一并提了出来，确保数据足够安全。在此前提下，又进一步提出了第三方隔离存储框架，最后详细分析了数据分割方案的安全性能。

1 概述隐式数据分割机制

Parakh曾提出了一种隐式安全机制。假如就某指定数据d来说，随机在Zp中选择根r1，r2……rK-1，那么第K个根rk即为：

rk =d (r1 , r2 , …, rk-1 )-1modp. (1)

比如：d=12，素数p=31，多项式即是x3 +a2 x2 +a1 x - d≡0modp 。令等式的根为r1 、r2 、r3 , 有(x - r1 )(x - r2 )(x- r3 )≡0mo d31 。从有限域Z31当中随机选择2 个数作为等式的根, 也就是r1 =15 、r2 =21 , 则r3 ≡d (r1 r2 )- 1 modp≡12 ×(15 ×21)- 1 mod31 ≡21 。分割的数据块分别是15 、21、21 。

当需要将数据d恢复的时候， 我们令d =15 ×21×21mod31≡12 。

数据d 被分割成k 个数据子块（r1，r2…rk-1）以后，把所有数据的子块均存放在各不相同的服务器当中因为r1，r2…rk-1的值都是由用户自行选择的而且是在有限域内均匀随意分布的，所以每一个数据子块中都含有数据d的相关信息。