翁晓泳

南京市信息中心，南京210008

云计算和大数据技术的发展，为人们带来了极大的便利，同时也加剧了敏感数据泄露的隐患[1-3]。由于数据具有可复制性，当用户把数据上传到云服务供应商的服务器上时，数据的存储和使用处于一种失控状态，数据传递和使用过程中的可信性、完整性、数据权属、数据隐私等都难以保障，成为数据有效共享和合理使用面临的关键问题。目前数据所有者、用户、云服务提供商、第三方平台大多分别进行数据安全防护，缺少具有一致信任的统一数据防护手段，不利于数据全生命周期的管理和多方融合共享。

数据获取方面，云服务提供商获取和收集的数据远远超出用户上传的数据[4-5]。云提供商通过使用浏览器的网络存储、应用程序数据缓存、cookies、像素标记和匿名标识符等方式，很容易获得登录时间、连接时长、使用的设备、连接的位置、使用的应用程序等与个人身份信息相关联的数据。

隐私保护方面，云服务供应商给终端用户提供的隐私选项是很有限的。首先，用户不是对所有数据都拥有控制权，只有一小部分是拥有特权的；其次，这些选项只能帮助用户定制世界上其他人访问这些信息的方式。而云服务供应商仍然对这些数据具有完全的访问权，而且他们会把这些数据用于各种目的。

数据多方可信共享方面，由于信息共享是云计算业务的关键因素，信息共享导致数据在不同实体之间流转，使用数据的实体之间缺少沟通、信任和监管，使得原始数据拥有方出于信息安全和隐私保护的角度的考虑不愿意公开自己的信息，导致云计算业务协同效率低下。……