基于云計(jì)算的大數(shù)據(jù)安全隱私保護(hù)的研究

耿文鳳

（鄭州商學(xué)院，河南 鞏義451200）

1 引言

作為新型服務(wù)方式中的一種，云計(jì)算的應(yīng)用隨著科學(xué)技術(shù)的發(fā)展得到廣泛普及，當(dāng)前各個(gè)領(lǐng)域、行業(yè)的企業(yè)都開始側(cè)重對(duì)云計(jì)算技術(shù)的應(yīng)用。云計(jì)算技術(shù)的發(fā)展有效推動(dòng)了我國(guó)信息產(chǎn)業(yè)的進(jìn)一步發(fā)展，實(shí)現(xiàn)對(duì)信息技術(shù)領(lǐng)域的進(jìn)一步推進(jìn)。相較于其他資源服務(wù)模式，云計(jì)算技術(shù)的應(yīng)用其中涉及多個(gè)供應(yīng)商，進(jìn)而達(dá)到節(jié)約經(jīng)費(fèi)、快速部署的目的。而在云計(jì)算技術(shù)具體應(yīng)用中，大數(shù)據(jù)安全隱私保護(hù)占據(jù)著至關(guān)重要的位置，會(huì)直接影響到云計(jì)算技術(shù)的具體應(yīng)用成效。因此，對(duì)云計(jì)算大數(shù)據(jù)安全隱私保護(hù)進(jìn)行深入探究具有重要現(xiàn)實(shí)意義。

2 安全隱私保護(hù)需求分析

當(dāng)前，大數(shù)據(jù)可以以多種類型在云計(jì)算平臺(tái)中進(jìn)行存儲(chǔ)，具體包括視頻、文字、圖片、音頻等類型。而站在用戶角度而言，其存儲(chǔ)數(shù)據(jù)性質(zhì)的不同，所需要的隱私保護(hù)模式也許存在一定的差異[1]。例如，針對(duì)靈敏度較高的數(shù)據(jù)信息，并且其數(shù)據(jù)信息具有較高的價(jià)值，則需采取精密、強(qiáng)大的加密算法進(jìn)行數(shù)據(jù)隱私的保護(hù)。雖然此類保護(hù)方法會(huì)導(dǎo)致其處理時(shí)間的延長(zhǎng)、系統(tǒng)資源的大量消耗，但是所取得的保護(hù)效果較好。如針對(duì)數(shù)據(jù)信息采取簡(jiǎn)單加密算法，會(huì)導(dǎo)致數(shù)據(jù)隱私存儲(chǔ)存在較大的安全隱患，甚至出現(xiàn)隱私泄露的現(xiàn)象。因此，在大數(shù)據(jù)信息隱私保護(hù)過(guò)程中，應(yīng)依據(jù)不同類型數(shù)據(jù)資源，采取不同隱私保護(hù)方法，進(jìn)而在提高其隱私保護(hù)效果的同時(shí)，實(shí)現(xiàn)對(duì)資源與成本的節(jié)省。

3 云計(jì)算技術(shù)應(yīng)用優(yōu)勢(shì)分析

相較于以往互聯(lián)網(wǎng)技術(shù)與計(jì)算機(jī)技術(shù)的應(yīng)用，云計(jì)算技術(shù)在相關(guān)平臺(tái)的搭建、集成技術(shù)體系完善過(guò)程中，都表現(xiàn)出較為嚴(yán)格的應(yīng)用要求和標(biāo)準(zhǔn)，與此同時(shí)，在用戶進(jìn)行大數(shù)據(jù)隱私存儲(chǔ)過(guò)程中，云計(jì)算技術(shù)可以為用戶提供更為全面、廣泛的技術(shù)支持。另外，云計(jì)算在具體應(yīng)用過(guò)程中，其自身所具備的計(jì)算能力較為突出，這也就使得大部分用戶和企業(yè)單位在進(jìn)行信息化建設(shè)過(guò)程中，選擇利用云計(jì)算來(lái)替代以往的互聯(lián)網(wǎng)與計(jì)算機(jī)技術(shù)[2]。

云計(jì)算技術(shù)的應(yīng)用可以提供更為精準(zhǔn)、高效率的計(jì)算能力和運(yùn)算能力，并且在功能提供方面，云計(jì)算技術(shù)的表現(xiàn)也較為突出。所以云計(jì)算技術(shù)的應(yīng)用可以更好地適應(yīng)現(xiàn)代化用戶的多元化需求[3]。同時(shí)，云計(jì)算在具體應(yīng)用過(guò)程中，其計(jì)算處理能力相當(dāng)于多臺(tái)計(jì)算機(jī)的并行運(yùn)算處理，所以云計(jì)算技術(shù)可以在運(yùn)算處理期間實(shí)現(xiàn)對(duì)時(shí)間、空間的限制，進(jìn)而為用戶提供更為高效的處理服務(wù)。

4 云計(jì)算數(shù)據(jù)隱私保護(hù)研究

4.1 數(shù)據(jù)隱私保護(hù)分析

在大數(shù)據(jù)隱私保護(hù)過(guò)程中，針對(duì)傳統(tǒng)信息安全模式的應(yīng)用，主要就是對(duì)系統(tǒng)之間物理邊界進(jìn)行確定，而針對(duì)云計(jì)算而言，在其共享資源模式背景下，其系統(tǒng)之間物理邊界無(wú)法被確定，例如，云計(jì)算的一臺(tái)服務(wù)器可以承載多臺(tái)虛擬服務(wù)器，而虛擬服務(wù)器則是以不同邏輯服務(wù)器為基礎(chǔ)。因此，傳統(tǒng)物理隔絕保護(hù)模式以及硬件基礎(chǔ)安全模式，不適用于云計(jì)算隱私保護(hù)，無(wú)法有效解決虛擬環(huán)境中虛擬服務(wù)器所受到的安全風(fēng)險(xiǎn)與隱患[4]。同時(shí)，云計(jì)算平臺(tái)無(wú)須利用路由就可以實(shí)現(xiàn)對(duì)通信信息的不同虛擬機(jī)傳達(dá)。所以以往防火墻保護(hù)技術(shù)、入侵檢測(cè)技術(shù)在云計(jì)算隱私保護(hù)中的應(yīng)用并不能起到應(yīng)有的效果和作用。針對(duì)云計(jì)算用戶而言，不同用戶對(duì)云計(jì)算平臺(tái)的安全性要求存在一定的差異，其中，部分用戶會(huì)選擇將高價(jià)值、高精密數(shù)據(jù)進(jìn)行本地存儲(chǔ)，或者是利用內(nèi)部云和私有云進(jìn)行相關(guān)信息的存儲(chǔ)；而有的用戶會(huì)選擇利用云計(jì)算平臺(tái)進(jìn)行所有數(shù)據(jù)資料的存儲(chǔ)?；诖?，針對(duì)數(shù)據(jù)安全隱私的保護(hù)，就是對(duì)用戶相關(guān)數(shù)據(jù)信息進(jìn)行云服務(wù)安全措施的實(shí)施，進(jìn)而起到云計(jì)算安全保護(hù)的作用。

4.2 安全隱私保護(hù)模型

針對(duì)云計(jì)算數(shù)據(jù)安全隱私保護(hù)模型的構(gòu)建，其具備虛擬化、動(dòng)態(tài)性、多用戶等特點(diǎn)，而針對(duì)數(shù)據(jù)安全隱私保護(hù)系統(tǒng)的構(gòu)建，主要構(gòu)成部分包括相關(guān)安全手段、安全訪問(wèn)、安全密碼、安全屬性（具體位置完整性、不可抵賴性以及機(jī)密性）、安全要點(diǎn)以及安全保障等。其中，針對(duì)安全密碼的應(yīng)用，可以為用戶進(jìn)行數(shù)據(jù)信息存儲(chǔ)提供基礎(chǔ)性安全服務(wù)，而結(jié)合對(duì)加密技術(shù)、密鑰管理、密碼設(shè)備、PKI 證書簽名，可以實(shí)現(xiàn)對(duì)安全保護(hù)效果的有效提升。

數(shù)據(jù)安全隱私保護(hù)的開展，相當(dāng)于對(duì)用戶數(shù)據(jù)隱私進(jìn)行周期性安全保護(hù)，為用戶數(shù)據(jù)隱私提供良好安全環(huán)境，為用戶生成具有針對(duì)性的安全系統(tǒng)，在此背景下實(shí)現(xiàn)用戶數(shù)據(jù)隱私泄露情況發(fā)生率的降低。當(dāng)然，數(shù)據(jù)安全隱私保護(hù)系統(tǒng)可以實(shí)現(xiàn)對(duì)數(shù)據(jù)傳輸安全的保護(hù)，在具體傳輸過(guò)程中采取加密傳輸方式。而針對(duì)用戶數(shù)據(jù)隱私存儲(chǔ)而言，數(shù)據(jù)安全隱私保護(hù)系統(tǒng)可以保障存儲(chǔ)安全，例如，云計(jì)算平臺(tái)可以為用戶提供防止數(shù)據(jù)篡改區(qū)、加密保護(hù)區(qū)以及易失性存儲(chǔ)區(qū)等[5]。另外，云計(jì)算數(shù)據(jù)安全隱私保護(hù)系統(tǒng)還會(huì)提供數(shù)據(jù)銷毀、數(shù)據(jù)安全轉(zhuǎn)移等功能，以此為數(shù)據(jù)安全隱私保護(hù)提供保障。用戶數(shù)據(jù)信息在整個(gè)周期過(guò)程中，其安全性得到大幅度提升，并且數(shù)據(jù)的機(jī)密性、完整性以及不可否認(rèn)性都得到充分體現(xiàn)和保護(hù)。

而針對(duì)數(shù)據(jù)信息的安全訪問(wèn)而言，是指主體訪問(wèn)客梯數(shù)據(jù)隱私進(jìn)行有效控制，而云計(jì)算數(shù)據(jù)安全隱私保護(hù)系統(tǒng)可以提供訪問(wèn)控制功能。在具體應(yīng)用過(guò)程中，對(duì)用戶數(shù)據(jù)隱私進(jìn)行訪問(wèn)權(quán)限的確定，進(jìn)而保障數(shù)據(jù)隱私的共享在被允許、安全的環(huán)境下進(jìn)行，實(shí)現(xiàn)對(duì)用戶數(shù)據(jù)隱私進(jìn)行有效安全保護(hù)。而在具體訪問(wèn)控制過(guò)程中，對(duì)用戶數(shù)據(jù)因素訪問(wèn)進(jìn)行資格確定，主要就是對(duì)用戶數(shù)據(jù)隱私的讀寫、查詢、刪除、增加、修改進(jìn)行控制。

而針對(duì)云計(jì)算數(shù)據(jù)安全隱私保護(hù)系統(tǒng)中安全密碼監(jiān)管體系的構(gòu)建，其中涉及相關(guān)密碼機(jī)制的應(yīng)用，并且該機(jī)制的應(yīng)用可以起到與密鑰保存、密鑰分發(fā)、安全加密以及密鑰協(xié)商等的有效結(jié)合。當(dāng)然，數(shù)據(jù)隱私保護(hù)系統(tǒng)在具體運(yùn)行過(guò)程中還能為用戶提供密鑰分割、端加密、USB-KEY、密鑰恢復(fù)、智能卡、防篡改功能。基于此，現(xiàn)階段云計(jì)算大數(shù)據(jù)安全隱私保護(hù)系統(tǒng)的運(yùn)行，已經(jīng)具備較為完善成熟的技術(shù)，對(duì)用戶數(shù)據(jù)隱私提供完善、科學(xué)的安全保障。此外，在數(shù)據(jù)隱私保護(hù)系統(tǒng)中，還涉及數(shù)據(jù)庫(kù)訪問(wèn)、保密分析、數(shù)據(jù)挖掘等技術(shù)，進(jìn)而實(shí)現(xiàn)對(duì)用戶數(shù)據(jù)隱私的有效安全保護(hù)。

5 結(jié)語(yǔ)

綜上所述，現(xiàn)階段云計(jì)算技術(shù)發(fā)展過(guò)程中，主要限制因素體現(xiàn)為數(shù)據(jù)安全與隱私保護(hù)，并且這兩點(diǎn)也是云計(jì)算技術(shù)發(fā)展的核心所在。而在現(xiàn)階段云計(jì)算大數(shù)據(jù)安全隱私保護(hù)中，要想實(shí)現(xiàn)對(duì)用戶數(shù)據(jù)隱私保護(hù)的進(jìn)一步強(qiáng)化，提高云計(jì)算技術(shù)的應(yīng)用有效性，必須明確云計(jì)算數(shù)據(jù)隱私保護(hù)系統(tǒng)的實(shí)際發(fā)展需求，并通過(guò)對(duì)當(dāng)前云計(jì)算大數(shù)據(jù)安全隱私保護(hù)現(xiàn)狀深入分析，實(shí)現(xiàn)對(duì)數(shù)據(jù)隱私保護(hù)系統(tǒng)模型的有效構(gòu)建，進(jìn)而在提高數(shù)據(jù)隱私安全保護(hù)效果的同時(shí)，為云計(jì)算的發(fā)展提供助力。