云计算环境下隐私保护和远程评估技术研究

Since Cloud Computing, known as a new calculation model promoting the scientific progress and social developments, has become the focus and commanding heights of the international competition, how to protect the security of the privacy data has turned out to be the key point of the large-scale application development of the recent Cloud Computing. On the basis of in-depth research of privacy protection technology, this project team applies to design the data privacy protection model suiting for the computing environment, propose the Multi-attribute privacy sensitive data packet and anonymity algorithm based on attributes classification, attribute-based encryption algorithm and fine-grained access control algorithm, and evaluation all aspects of the privacy protection of the Cloud Environment. The team will also build a simulation test system to execute the simulation experiment, analyze of various factors that affect the system, propose appropriate solutions.The research results would be used to provide technical supports for the safe operation of the cloud computing platform, push the information process of Cloud Computing applications, and promote research and application of information security theory and technology

云计算技术作为推动科技进步和社会发展的一种新兴的计算模型，己成为国际竞争的焦点和制高点，如何保证云计算环境下隐私数据安全成为影响当前云计算大规模应用发展的关键性问题。本项目组申请立项，在深入调研先进的隐私保护技术的基础上，设计适用于云计算环境的数据隐私保护模型方案，提出基于属性分类的多敏属性隐私数据分组及匿名算法、属性基加密算法、细粒度访问控制算法，并对云环境隐私保护各个环节进行评测，搭建模拟实验系统，进行模拟实验，解析影响系统的各种因素，并提出相应的解决措施，研究成果将为云计算平台的安全运行提供技术支撑，推动我国云计算应用的信息化进程，促进信息安全理论与技术在云计算环境中的研究和应用。

安全问题是目前云计算技术发展和应用面临的最大难题之一，其中最大的安全风险是用户敏感数据和个人隐私信息的泄露。针对云计算环境下的安全与隐私问题，本项目针对云计算平台的特点，研究云计算环境下隐私保护与数据安全模型，面向隐私保护的数据处理技术、数据加密和传输共享技术，以及基于渗透测试的云计算远程评估测试技术，具体包括：1. 建立了云计算安全框架模型和云计算用户数据安全保护模型，明确了云计算环境中的安全需求，深入分析云计算的安全威胁和挑战，提出减缓这些风险和应对安全挑战的安全能力。2. 研究并提出了两种云环境下基于属性分组的多敏属性隐私数据处理算法方案，提高了处理后的隐私数据的可用性。3. 研究了云计算环境下基于层次属性的加密算法方案，高效保护了共享数据的安全。4. 紧密关注新技术对于云计算环境数据隐私安全的影响，扩展研究了云计算环境下在数据传输、存储、使用过程中对隐私数据的完整性保护技术。5. 研究了云计算环境下的远程评估架构，提出了基于渗透性测试用例集的安全评估方法，并重点研究了应用层端口识别、智能设备安全评估和漏洞库的评估构建技术，并在实验室环境下搭建远程评估平台进行了实验验证。.在以上研究基础上，本项目按时完成了计划书中所规定的项目指标，在IEEE TRANS INF FOREN SEC (TIFS) 等国际期刊会议上发表标注基金号论文13篇，已提交项目相关专利申请3项，提交国内外标准文稿十余篇，已完成国际标准立项2项，发布国际标准2项、国内标准2项、行业和协会标准4项，共培养了8名博士和硕士研究生。本项目的研究成果可以广泛应用于云计算安全、分布式数据安全存储、数据隐私保护等诸多领域，将为我国开展相关领域的研究工作提供借鉴和参考。