云计算的安全性与隐私保护

海外论文　中国信息界２０１２年第１０）Ｂ　总第２２８期　

云计算中的隐私保护　

国际电联电信标准化局（［ＴＵ－Ｔ）技术观察报告　

法国电信斯特凡吉约休ｆＵ－－Ｔ文卡特森摩尔　

２０１ａ＃－５月　

张进京译　

在网络世界中，隐私问题的重要性日益凸显。人们普　

遍认为，云计算有可能对隐私构成威胁。在云中安全地处　

理个人信息是一个巨大的挑战。只有在国际层面和技术标　

准上采用统一的个人数据处理方法，才能在云计算中推行　

隐私保护技术，并使之符合法规。　

１介绍　

不过几年前，人们还习惯于向磁盘中传送文件。稍　后，很多人改用记忆棒存储文件。云计算则让人们通过任　

何因特网平台，包括智能手机来访问和处理存储在远程服　

务器中的信息。计算设施和应用程序越来越多地以提供服　务的方式通过因特网来传递。例如，我们在使用谷歌邮件　

（Ｇｍａｉｌ）、云中托管联机软件Ｍｉｃｒｏｓｏｆｔ　Ｏｆｆｉｃｅ　３６５或谷歌　文档时，实际上就是在使用云计算。将来，政府部门，企　

业和个人将会越来越多地使用云计算。　

云计算改变了信息管理的方法，特别是个人数据处理　的地点。终端用户无需了解任何隐含在云中的专业技术就　能获取云服务。这是云计算的主要特点，云计算通过计算　

资源和存储资源共享以及按使用量付费的商业模式降低成　本。虽然云计算可以直接影／１ＢＩＴ预算，降低拥有成本，但　

也会带来传统的安全、信任和隐私方面的问题。　

在本报告中，隐私指的是自决权，也就是个人了解自　

己的信息被别人知道多少、存储在哪里、如何被管理和交　流、如何防止被滥用的权利。也就是说，隐私不仅仅指信　

息的保密。个人信息保护（或数据保护）衍生自与自决权　

相关的隐私权。每个个体，无论是个人、公共团体还是专　

业人员都有权利控制自己的数据。　终端用户无需知道服务器的位置，也不必了解个人数　

据是如何配置处理的，就能享受云服务。云中的数据更易　

于操控但也更易于失控。例如，在网络空间某处的服务器　存储个人数据，可能对个人隐私构成巨大威胁。所以云计　

龙源期刊网

云计算隐私保护研究

作者：刘景森 郭永伟 陈阳

来源：《信息安全与技术》2015年第02期

【 摘 要 】 云计算作为一种新的IT应用模式，数据安全和隐私保护对云计算的安全与普及至关重要，也是用户关注的一个焦点。K-匿名算法是目前数据发布环境下隐私保护的主要技术之一。文章分析了当前云计算在隐私保护方面存在的风险，提出了一种K-匿名算法在云计算中的应用方法，使得用户在向云服务提供商请求服务时可以隐藏个人敏感信息。

【 关键词 】 云计算；隐私保护；K-匿名算法

1 引言

继分布式计算、网格计算之后，云计算是新一代信息技术和产业的重要发展方向，是新的网络应用模式。其核心思想是资源租用、应用托管、服务外包。在云计算环境下，IT行业的按需服务真正得到了体现。云计算具有非常广泛的应用前景，然而在云计算提供方便易用和低成本特性的同时，也带来了新的危机，安全方面的问题首当其冲。随着云计算的不断发展，用户日益增多，用户数据的安全、用户隐私信息的保护问题、数据的异地存储以及云计算平台自身的稳定性等诸多安全和云计算监管方面的问题，直接关系到了云计算业务被用户的接受程度，进而成为了影响云计算业务拓展的最重要因素。因此，要让不同用户大规模应用云计算技术与平台，放心地将自己的数据信息交付于云服务提供商管理，就必须全面地分析并着手解决云计算所面临的各种安全问题。

2 云计算数据和用户隐私风险分析

云计算的基本原理是，通过使计算分布在大的分布式计算机上，而非本地计算机或远程服务器中，企业数据中心的运行将更与互联网相似这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。

云计算应用环境具有多租户、动态性、虚拟化等特点，其数据和用户隐私安全问题与传统信息安全问题有着不同的特点。在传统网络模式下，可以使用防火墙、网闸技术、数据交换网技术等边界网络防护手段。由于云计算环境的边界不确定性，这些传统的边界网络防护手段在云计算下的应用受到了极大的限制。对于用户，最重要的安全目标就是数据安全与隐私保护，防止云服务提供商恶意泄露或出卖用户隐私信息，或者对用户数据进行搜集和分析，挖掘出用户隐私数据。对于云服务提供商而言，数据的安全性不仅是对用户的可靠保证，也是自身业务的最基本需求。

云计算服务安全能力要求

1.数据隐私和保密性：云计算服务提供商应确保用户数据在传输和存储过程中得到保护，防止数据泄露。同时，用户数据应进行加密存储和传输，仅在经过授权的情况下才能被访问。

2.身份验证和访问控制：云计算服务应提供多种身份验证和访问控制机制，包括用户认证、用户权限管理、多因素身份验证等，确保只有合法用户能够访问和操作云计算服务。

3.容灾和备份：云计算服务提供商应具备完备的容灾和备份机制，确保在发生硬件故障、自然灾害或人为破坏时数据和服务的持续可用性。

4.网络安全和防护：云计算服务应提供有效的网络安全措施，包括入侵检测系统（IDS）、入侵防御系统（IPS）、防火墙等，以保护云计算环境免受网络攻击和恶意代码的威胁。

5.安全事件响应和日志管理：云计算服务提供商应建立完备的安全事件响应机制，能够对安全事件进行快速识别、分析和应对。同时，应记录和保存系统日志和审计日志，以便对安全事件和违规行为进行调查和审计。

6.合规性和监管要求：云计算服务提供商应遵守相关的合规性和监管要求，包括数据保护法律法规、行业标准等，确保用户数据得到合法和安全的处理。

7.物理安全：云计算服务提供商应确保云计算基础设施的物理安全，包括数据中心的访问控制、监控和防护措施，防止非法进入和物理破坏。

8.培训与意识：云计算服务提供商和用户应加强员工培训和安全意识教育，提高员工对云计算安全的认识和理解，减少人为失误和安全漏洞。 9.供应链管理：云计算服务提供商应加强对供应链的管理，确保供应商和合作伙伴的安全能力和合规性，防止供应链安全事件和风险对云计算服务的影响。

10.不断改进与创新：云计算服务提供商应持续改进和创新安全能力，跟踪和应对新的安全威胁和风险，提供更安全可靠的云计算服务。

总之，云计算服务的安全能力要求涉及到数据隐私和保密性、身份认证和访问控制、容灾和备份、网络安全和防护、安全事件响应和日志管理、合规性和监管要求、物理安全、培训与意识、供应链管理以及不断改进与创新等多个方面，通过综合考虑这些要求，才能提供有效的云计算安全保障。

云端存储安全性和隐私保护

云端存储的出现给我们的生活带来了很大的便利，因为云端存储可以随时随地地访问、共享和备份数据，而不用担心数据丢失或设备故障的情况。但是，云端存储也给我们带来了很大的风险：安全风险和隐私泄露风险。

一、云端存储的安全风险

云端存储的安全风险主要包括以下几个方面：

1、网络安全漏洞：云计算架构中，数据传输是通过公共网络进行的，因此恶意攻击者可以监视网络流量来截取或篡改数据。

2、数据中心安全：云服务提供商需要维护巨大的数据中心，因此数据中心的安全需要得到保障。如果数据中心的安全措施不够完备，那么黑客有可能利用漏洞进行攻击。

3、身份认证安全：云端存储需要用户通过网络连接到云服务提供商的服务器，因此身份认证安全非常重要。如果身份认证失效，黑客可以获得用户的访问权限，从而访问用户的数据。

以上三种情况都会导致用户数据泄露或丢失，因此云服务提供商需要采取有效的措施来保障用户数据的安全性。

二、云端存储的隐私保护

云端存储的隐私保护主要包括以下几个方面：

1、数据隐私：用户的数据应该受到严格的保护，不能被非法访问或泄露。云服务提供商应该通过技术手段和管理手段来保护数据隐私。

2、用户身份保护：云服务提供商需要保护用户的身份信息。如果用户的身份信息泄露，黑客可以使用该信息进行其他攻击。

3、合规性要求：云服务提供商需要满足各种法律法规的要求并遵守隐私保护的标准。

为保障用户的隐私，在云服务提供商发布用户数据之前，应评估数据隐私的风险并采取相应的措施，比如数据加密、身份验证和访问控制。在用户数据的整个生命周期中，数据的访问控制和监控也是非常重要的，可以有效减少恶意攻击的风险。

三、云端存储的安全策略

为保障云端存储的安全性和隐私保护，请采取以下安全策略：

1、加密：采用加密技术能有效地保护云端存储的数据。有多种加密技术，其中最好的是端到端加密，它可以防止数据在传输过程中被窃听。

2、访问控制：采用访问控制技术可以限制用户的访问权限，防止非法访问。比如，对于高度机密的数据可以限制访问的用户范围，并增加身份验证技术。