◆王国峰 雷琦 唐云 王远辉

（中电科第三十研究所 中国电子科学研究院 中电科网络空间安全研究院有限公司 北京 100041）

在大数据时代，大量数据存储在云服务器上，需要借助云计算平台对数据进行管理，导致数据的所有权和管理权分离。这种情况下，由于用户数据托管在云服务端，依赖云计算平台保障用户数据私密性，数据的安全很大程度取决于大数据平台的可信性。然而，大数据平台运维人员有可能滥用或误用自己的权限泄露用户隐私数据，损害用户信息或信息系统的保密性、完整性及可用性[1-3]。为保护用户数据，本文设计大数据加密方案在客户端对数据加密，并控制数据加密过程和安全存储加密密钥。用户隐私数据加密以后再传到大数据平台上，而大数据平台服务商只能看到密文，数据控制权完全在用户手中。此外，加密密钥妥善保管和存储，避免大数据平台管理员利用特权得到密钥进而窃取用户数据[4-5]。本文在已有大数据安全保护技术的基础上，实现了大数据环境不同场景下的大数据加密方案，具有很强的可适用性。

1 相关工作

在大数据时代，用户将数据迁移到云上，如何保障用户的权益，是一个极具挑战的问题，也是近年来学术界和工业界共同关注的热点。如表1 所示，CryptDB[6]在数据存入数据库前，利用数据库代理对数据作特定加密，可有效防范恶意的数据库管理人员；Mylar[7]在应用数据传送到服务器前对数据作加密，以保证数据的隐私性和安全性，可有效防范恶意的应用服务管理人员；……