[發明專利]云計算中用戶數據隱私的保護方法及系統

無效

• 申請號: 201310063232.7
• 申請日: 2013-02-28
• 公開（公告）號: CN103118135A
• 公開（公告）日: 2013-05-22
• 發明（設計）人: 任偉
• 申請（專利權）人: 中國地質大學（武漢）
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F21/60
• 代理公司: 湖北武漢永嘉專利代理有限公司 42102
• 代理人: 唐萬榮

技術領域

本發明涉及計算機網絡中的數據隱私保護，尤其涉及一種云計算中用戶數據隱私的保護方法及系統。

背景技術

云計算包括云計算服務提供者和用戶。云計算服務提供者根據用戶需要可提供云計算服務和云存儲服務，云存儲服務即面向大量的用戶提供海量的存儲空間，于是云存儲服務系統中保存有大量用戶的大量數據，這些數據中有些會涉及到用戶的個人隱私，有些用戶會將自己的數據進行加密進行存儲，而有些用戶不會對自己的數據進行加密存儲。因此，云存儲服務提供者需要保護這些數據不被泄漏給第三方。通常是指惡意攻擊者，內部工作人員的誤操作等情形下，導致數據的泄漏給第三方，從而導致用戶數據的隱私泄漏。

通常解決云存儲服務中大數據的隱私保護問題，可采取加密方法，訪問控制方法等。訪問控制方法一旦被繞開，將導致數據的泄漏。如果采取加密方法，即將保存的數據加密后再存儲，則耗電量高，操作慢。

?

發明內容

本發明要解決的技術問題在于針對現有技術中云計算中的數據隱私容易泄露的缺陷，提供一種能有效保護云計算中用戶數據隱私的保護方法及系統。

本發明解決其技術問題所采用的技術方案是：

本發明產生的有益效果是：本發明通過將原始數據分割為多個數據單元；并將所述數據單元分配給存儲空間，記錄所述數據單元的存儲索引；最后隨機選取存儲索引的一部分進行加密。由于只對部分存儲索引進行加密，故加密和解密的操作數量較少。因此再保護云存儲服務使用方的數據隱私的同時，使得加密量小，計算速度快，耗電量小。

?

附圖說明

下面將結合附圖及實施例對本發明作進一步說明，附圖中：

圖1是本發明實施例云計算中用戶數據隱私的保護方法的流程圖；

圖2是本發明實施例云計算中用戶數據隱私的保護系統的結構示意圖。

?

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅用以解釋本發明，并不用于限定本發明。

如圖1所示，本發明實施例云計算中用戶數據隱私的保護方法，主要在云計算服務端實現，該服務端在用戶上傳了原始數據后，主要執行以下步驟：

S1、將原始數據分割為多個數據單元；

S2、將數據單元分配給存儲空間，并記錄數據單元的存儲索引；

S3、隨機選取存儲索引的一部分進行加密。

在本發明的一個實施例中，步驟S1具體包括：

S11、多次隨機選擇預設分割長度集合中的長度；?

S12、根據所選擇的長度將原始數據分割為多個數據單元。

本發明的一個具體實施例中，步驟S1包括：

1.1）不妨設原始分割長度集合SET，令原始數據為Data，隨機選取一個[1,N]中的一個數R，這里為N為分割長度集合SET的元素個數，得到一個長度T，即SET中位于R的那個元素；

1.2）將原始數據分割成Data[1,T1]部分和Data[T1+1,SIZE]部分，這里SIZE表示原始數據D的長度；

1.3）將Data[T1+1,SIZE]賦值給Data；

1.4）對新的Date進行再次分割，即重復前述步驟1.1）-1.3）。

本發明的一個實施例中，預設分割長度集合中的長度為根據原始數據的樣本所設置的自適應的語義隱私不敏長度，該語義隱私不敏長度為根據原始數據的樣本所設置的自適應的長度，依據語義隱私不敏長度分割的數據單元的明文不影響原始數據的隱私性。

進一步地，預設分割長度集合中的長度均為預設的固定長度。比如SET=｛128,512,1K,4K,16K,64K｝，單位都是字節。假設數據單元的個數為X，則分割后的數據單位表示為Data[1,…,X]。

本發明的一個實施例中，步驟S2具體包括以下步驟：