◆胡 秧

（紹興職業(yè)技術(shù)學(xué)院 浙江 312000）

基于云計(jì)算的大數(shù)據(jù)安全隱私保護(hù)初探

◆胡 秧

（紹興職業(yè)技術(shù)學(xué)院 浙江 312000）

隨著經(jīng)濟(jì)社會(huì)的發(fā)展和人們生活水平的提升，資源共享和社會(huì)分工現(xiàn)象越來(lái)越明顯，基于云計(jì)算的大數(shù)據(jù)技術(shù)也成為了現(xiàn)代科技中的重要手段，而公共云平臺(tái)也日漸在互聯(lián)網(wǎng)和國(guó)家電網(wǎng)治理中發(fā)揮出比較系統(tǒng)的云計(jì)算作用，特別是云計(jì)算數(shù)據(jù)安全技術(shù)在隱私安全問題方面已經(jīng)發(fā)揮著越來(lái)越重要的價(jià)值，由于云計(jì)算擁有快速部署、按需服務(wù)、動(dòng)態(tài)彈性以及節(jié)約經(jīng)費(fèi)等性能，所以在經(jīng)濟(jì)社會(huì)各個(gè)行業(yè)得到了普遍的使用，基于此，本文就云計(jì)算的大數(shù)據(jù)安全隱私保護(hù)進(jìn)行初步的探究，力求為大家提供更多的理論參考。

云計(jì)算；大數(shù)據(jù)；安全隱私；保護(hù)研究

0 引言

云計(jì)算是一種新型應(yīng)用技術(shù)，其屬于一種新服務(wù)模式，而當(dāng)前市場(chǎng)上的許多大型企業(yè)也在開始重視和使用云計(jì)算計(jì)算。作為信息產(chǎn)業(yè)中的新興產(chǎn)物，云計(jì)算已然成為了新的網(wǎng)絡(luò)模式和數(shù)據(jù)安全處理方向，并引發(fā)了一系列的新商業(yè)技術(shù)革命。

作為一種可隨時(shí)應(yīng)變的資源共享網(wǎng)絡(luò)訪問方式，云計(jì)算訪問模型的建立可以減少服務(wù)商的管理成本，而在此過(guò)程這數(shù)據(jù)隱私安全又是影響其服務(wù)功能發(fā)揮的重要隱私，因此加大對(duì)這方面的探究顯得十分有必要。

1 安全隱私保護(hù)基本需求

不同的數(shù)據(jù)信息需求能在云計(jì)算平臺(tái)中得到合理的利用和顯示，如我們常見的圖片、視頻、郵件等。而如果從用戶需求的角度看，不同種類的數(shù)據(jù)所需要的安全保護(hù)環(huán)境是不一樣的，因?yàn)椴煌畔?shù)量的運(yùn)行和處理機(jī)密性質(zhì)千差萬(wàn)別。能科學(xué)合理且安全的運(yùn)行這些機(jī)密性數(shù)據(jù)的平臺(tái)必然需要有著強(qiáng)大的安全數(shù)據(jù)防護(hù)能力。

數(shù)據(jù)信息的敏感程度和相應(yīng)處理程序在一定程度上能夠決定數(shù)據(jù)防護(hù)的安全性。云計(jì)算可以利用比較強(qiáng)大的加密算法對(duì)所有數(shù)據(jù)進(jìn)行計(jì)算，這相比其他方式能減少系統(tǒng)的處理時(shí)間和所消耗的資源，這也能提升云計(jì)算的服務(wù)質(zhì)量和工作效率。當(dāng)然利用簡(jiǎn)單的加密算法處理數(shù)據(jù)，有的時(shí)候確實(shí)會(huì)出現(xiàn)信息泄露的風(fēng)險(xiǎn)問題，故而我們可對(duì)不同數(shù)據(jù)資源采取不同的隱私安全防護(hù)。

2 云計(jì)算用戶數(shù)據(jù)隱私保護(hù)

（1）分析云計(jì)算數(shù)據(jù)安全隱私保護(hù)

傳統(tǒng)信息隱私安全模式通常是以確定系統(tǒng)之間的物理邊界方式來(lái)提升數(shù)據(jù)的防護(hù)能力，而云計(jì)算卻可以在共享多種租戶的狀況下明確相應(yīng)的物理邊界，例如，多臺(tái)虛擬服務(wù)器能共用一臺(tái)服務(wù)計(jì)算器，虛擬服務(wù)器也來(lái)源于有不同邏輯服務(wù)器。由于傳統(tǒng)的硬件和物理隔開方法不能適應(yīng)現(xiàn)代數(shù)據(jù)安全防護(hù)的需求，不能解決負(fù)荷虛擬設(shè)備中的虛擬環(huán)境可能受到攻擊的問題，故而需要采取一種如云計(jì)算這樣的新方式對(duì)其進(jìn)行處理。

一般情況下，路由器能在不同虛擬機(jī)上傳播通訊信息，故而系統(tǒng)入侵檢測(cè)技術(shù)和防火墻對(duì)于一些非常厲害的病毒并不能起到非常大的作用，而由于不同的云計(jì)算用戶有著不一樣的隱私需求，所以很多人喜歡在本地存放一些對(duì)自己來(lái)說(shuō)比較重要和敏感的數(shù)據(jù)，我們通過(guò)云計(jì)算的大數(shù)據(jù)處理，就能有效的利用私有云中的信息傳輸功能將用戶的隱私數(shù)據(jù)進(jìn)行加密存儲(chǔ)，也就是說(shuō)用戶的信息安全可以依托于云服務(wù)提供的大數(shù)據(jù)安全措施，這種措施能更為科學(xué)合理的執(zhí)行云計(jì)算安全隱私策略。

（2）云計(jì)算數(shù)據(jù)安全隱私保護(hù)模型

云計(jì)算數(shù)據(jù)安全隱私保護(hù)模型是結(jié)合其虛擬化、多租戶、動(dòng)態(tài)性的特點(diǎn)而建立的一種符合人們個(gè)性要求的隱私保護(hù)體系，由于數(shù)據(jù)隱私的技術(shù)手段和安全屬性是云計(jì)算安全保護(hù)的主要系統(tǒng)，這個(gè)系統(tǒng)有著不可抵賴行和機(jī)密性的特點(diǎn)，并擁有安全無(wú)阻訪問、防護(hù)要點(diǎn)和安全密碼保障等設(shè)施。故而都可為用戶的安全隱私保護(hù)提供相應(yīng)的技術(shù)服務(wù)，如加密安全技術(shù)、密碼設(shè)施設(shè)備、PKI證書簽名和密鑰管理手段就是這些技術(shù)服務(wù)中比較常見的。

基于云計(jì)算大數(shù)據(jù)的隱私安全策略是對(duì)一個(gè)擁有生命周期的信息進(jìn)行侵入防范的有效舉措，而數(shù)據(jù)隱私之所以需要被安全防護(hù)，是因?yàn)樵诜峭耆踩沫h(huán)境下要存儲(chǔ)一些重要的用戶隱私的時(shí)候往往會(huì)不可避免的出現(xiàn)一些數(shù)據(jù)資料被竊取和泄露的現(xiàn)象。而實(shí)際上數(shù)據(jù)隱私安全防護(hù)類型是多樣的，如傳輸安全就是傳輸過(guò)程中的安全問題，加密安全就是傳輸中所運(yùn)用到的密碼管理問題，而存儲(chǔ)安全則是數(shù)據(jù)和隱私的存放儲(chǔ)蓄安全問題。如果我們不采取云計(jì)算中的大數(shù)據(jù)或者云服務(wù)隊(duì)相關(guān)的隱私信息進(jìn)行加密保護(hù)和易失性存儲(chǔ)，那么這些區(qū)域儲(chǔ)備數(shù)據(jù)就可能被惡意篡改或者被不安全的轉(zhuǎn)移銷毀，為此，我們應(yīng)該合理利用相關(guān)計(jì)算技術(shù)來(lái)確保信息安全，避免對(duì)自己有用的信息被泄露。

由于整個(gè)生命周期內(nèi)的數(shù)據(jù)隱私具有不可抵賴性和完整性的特點(diǎn)，為此要想在機(jī)密性上充分的確保安全，就應(yīng)通過(guò)安全訪問來(lái)控制訪問客體的數(shù)據(jù)隱私，并結(jié)合前期已有的諸如加密防護(hù)等手段來(lái)確保生命周期中的信息不受非法程序干擾。在日常工作中，我們維護(hù)云計(jì)算數(shù)據(jù)安全隱私的重要方式就是利用訪問控制來(lái)確定相應(yīng)的訪問權(quán)限。

具體來(lái)說(shuō)，訪問控制實(shí)質(zhì)是一種比較確定的訪問權(quán)限，這種訪問權(quán)限可保證用戶在安全環(huán)境的基礎(chǔ)上做到資源共享，并依據(jù)訪問控制的權(quán)限來(lái)確保用戶隱私的安全，同時(shí)這種基于檢測(cè)系統(tǒng)的訪問能讓我們更加清楚自身數(shù)據(jù)是否具備隱私合法性，也就是清楚的了解數(shù)據(jù)控制在讀、寫、增加、查詢、修改、刪除等操作方面是否符合相關(guān)計(jì)算機(jī)個(gè)人信息保護(hù)安全管理規(guī)定。且當(dāng)用戶在進(jìn)行訪問控制操作時(shí)還可利用云計(jì)算大數(shù)據(jù)技術(shù)確立符合規(guī)定的安全密碼和密碼運(yùn)行體制，這在一定程度可以促進(jìn)密碼技術(shù)改進(jìn)。

（3）建立多層次的數(shù)據(jù)控制系統(tǒng)

利用云計(jì)算大數(shù)據(jù)技術(shù)實(shí)現(xiàn)對(duì)用戶隱私安全的防護(hù)也應(yīng)該建立多層次的數(shù)據(jù)控制系統(tǒng)，這種系統(tǒng)能有機(jī)的結(jié)合云計(jì)算業(yè)務(wù)，并對(duì)密鑰進(jìn)行保存和安全加密，通常情況下密鑰分發(fā)和協(xié)商等技術(shù)能在數(shù)據(jù)控制系統(tǒng)中發(fā)揮非常關(guān)鍵的作用，而系統(tǒng)應(yīng)用的技術(shù)包括了密鑰分割技術(shù)、密鑰安全恢復(fù)技術(shù)、端加密信息技術(shù)、智能卡、數(shù)據(jù)防篡改模塊等。在現(xiàn)階段我們已經(jīng)具備了成熟應(yīng)用上述技術(shù)的基礎(chǔ)，如在實(shí)際的云計(jì)算中，可結(jié)合這些技術(shù)手段合成多種用戶的動(dòng)態(tài)特征并以此來(lái)分析和研究部署相關(guān)安全防護(hù)業(yè)務(wù)。

在建立多層次的數(shù)據(jù)控制系統(tǒng)過(guò)程中實(shí)際上很少應(yīng)用到數(shù)據(jù)庫(kù)訪問和多方計(jì)算的方式，同時(shí)對(duì)數(shù)據(jù)信息挖掘、保密分析技術(shù)等云計(jì)算密碼防護(hù)手段也應(yīng)用的比較少，因?yàn)槟壳拔覀円呀?jīng)開始采用了另一種新形態(tài)的密碼環(huán)境，如同態(tài)計(jì)算、密文檢索等，通過(guò)這些我們能采用更為安全可靠的備份、快照、等方式來(lái)存儲(chǔ)云計(jì)算數(shù)據(jù)，從而有效的確保用戶數(shù)據(jù)隱私安全。

3 重視數(shù)據(jù)的安全性和隱私性

（1）改變用戶的安全消費(fèi)觀念

云計(jì)算所銷售的商品和傳統(tǒng)形式上的商品其實(shí)還是存在很大的區(qū)別的，而正是由于這種區(qū)別的存在要求用戶轉(zhuǎn)變?cè)械南M(fèi)思想觀，不僅僅將傳統(tǒng)的商品實(shí)物作為消費(fèi)的主要方式，而是強(qiáng)化對(duì)消費(fèi)安全的認(rèn)識(shí)，這是人們?cè)趯?duì)產(chǎn)品服務(wù)消費(fèi)上認(rèn)識(shí)上的重大突破，因?yàn)橹挥杏脩糇陨韺?duì)消費(fèi)存在安全需求，才能將基于云計(jì)算的大數(shù)據(jù)技術(shù)運(yùn)用到安全隱私保護(hù)中去，很多時(shí)候的風(fēng)險(xiǎn)和隱私泄露問題也能因?yàn)榇蠹矣泻芎玫陌踩扔X意識(shí)而得以規(guī)避，故而有關(guān)的企業(yè)和個(gè)人用戶應(yīng)該更加關(guān)注自身的消費(fèi)觀念問題，做到安全消費(fèi)。

（2）對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化

現(xiàn)代化的辦公室已經(jīng)不再僅僅限于辦公室，故而在進(jìn)行云計(jì)算的過(guò)程中就有可能會(huì)觸及到一些網(wǎng)絡(luò)環(huán)境較差的情況，所以需要隨時(shí)對(duì)網(wǎng)絡(luò)環(huán)境進(jìn)行優(yōu)化并加快數(shù)據(jù)的傳輸速度，將網(wǎng)絡(luò)的局限性合理的控制縮小，確保云計(jì)算在沒有網(wǎng)絡(luò)的情況照樣可以確保用戶數(shù)據(jù)隱私的安全。

4 結(jié)束語(yǔ)

綜上所述，用戶的數(shù)據(jù)安全防范隱私保護(hù)必須從傳統(tǒng)的安全防火墻措施過(guò)渡到依靠基于云計(jì)算的大數(shù)據(jù)模型上來(lái)，本文重點(diǎn)研究了云計(jì)算大數(shù)據(jù)隱私安全保護(hù)的問題，提出了建立云計(jì)算大數(shù)據(jù)安全和隱私保護(hù)的基礎(chǔ)模型，并通過(guò)命周期的技術(shù)方式來(lái)確保云計(jì)算大數(shù)據(jù)安全的可靠性，此外還就建立多層的的數(shù)據(jù)控制系統(tǒng)做了比較系統(tǒng)的分析，這些措施和舉措都可以有效的幫助用戶保護(hù)自身的信息安全。

[1] 肖人毅．云計(jì)算中數(shù)據(jù)隱私保護(hù)研究進(jìn)展[J]．通信學(xué)報(bào)，2014．

[2] 黃汝維，桂小林，余思等．云環(huán)境中支持隱私保護(hù)的可計(jì)算加密方法[J]．計(jì)算機(jī)學(xué)報(bào)，2011．

[3] 李瑞軒，董新華，辜希武等．移動(dòng)云服務(wù)的數(shù)據(jù)安全與隱私保護(hù)綜述[J]．通信學(xué)報(bào)，2013．

[4] 何明，陳國(guó)華，梁文輝等．物聯(lián)網(wǎng)環(huán)境下云數(shù)據(jù)存儲(chǔ)安全及隱私保護(hù)策略研究[J]．計(jì)算機(jī)科學(xué)，2012．

[5] 陳克非，翁?。朴?jì)算環(huán)境下數(shù)據(jù)安全與隱私保護(hù)[J]．杭州師范大學(xué)學(xué)報(bào)（自然科學(xué)版），2014．