[發明專利]一種保護云計算大數據隱私的方法

在審

• 申請號: 201510973000.4
• 申請日: 2015-12-23
• 公開（公告）號: CN105610803A
• 公開（公告）日: 2016-05-25
• 發明（設計）人: 程宏兵;陳彥艇;寧一笑;錢漫勻
• 申請（專利權）人: 浙江工業大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 杭州之江專利事務所(普通合伙) 33216
• 代理人: 林蜀

1.一種保護云計算大數據隱私的方法，其特征在于，包括以下具體步驟：

第一步，將云租戶大數據進行邏輯分塊，每個邏輯分塊包含大數據租戶擁有者和云存 儲服務提供者的相關標識、身份、地址信息以及序列號、唯一性標志、隱私關鍵數據塊標志 和共享標志等；

第二步，在云租戶大數據進行邏輯分塊的基礎上，對部分關鍵隱私數據塊進行加密；同 時，根據實際需要，對邏輯數據塊進行備份存儲；具體的過程是：

S21：對云租戶大數據邏輯分塊設置關鍵字識別，對云租戶大數據隱私具有關鍵影響的 邏輯塊進行加密處理；

S22：根據租戶實際需要，考慮對云租戶大數據邏輯分塊進行備份處理，考慮到數據備 份的優化問題，在數據的容災能力和數據的優化備份兩方面進行權衡，選擇合適的備份份 數；

S23：對關鍵隱私數據塊加密和選擇數據塊備份份數后，將這些處理后的數據塊提交到 云存儲索引中心；

S24：云存儲索引中心隨機對S23中的數據塊進行部署，分布式存儲在不同的云存儲服 務提供中心；

第三步，對第二步數據存儲后形成的路徑映射進行加密；具體過程表示為：設云租戶私 密數據最后形成m個邏輯數據塊隨機存儲在s個云存儲服務提供者中；根據各邏 輯數據塊在s個云存儲服務提供者中的的存儲路徑，可以得到云租戶數據在云存儲服務平 臺中的存儲路徑映射為

，其 中，表示序號為i的存儲服務提供者中擁有j個存儲介質；

第四步，對第三步中的云數據存儲路徑映射進行加密。

2.根據權利要求1所述的方法，其特征在于：所述步驟二中，將會根據關鍵字、敏感字等 識別對租戶數據隱私產生關鍵影響的數據塊并對該部分關鍵數據塊進行加密處理，實現針 對租戶大數據的保密；其中關鍵字和敏感字可以由云租戶自行定義。