巫宗賓 宿遷學院信息工程學院
云計算環境下的大數據安全隱私保護
巫宗賓 宿遷學院信息工程學院
隨著現代科技的快速發展,云計算技術應運而生,其通過計算機和互聯網實現了對大數據有效的整合和利用,給人們的生活和工作帶了極大的方便。盡管大數據在云計算環境下被充分的利用了起來,但隨之而來的就是用戶個人隱私以及大數據的安全隱患問題,這已經成為目前云計算研究的重要課題之一。本文就常見的基于云計算的大數據安全隱私問題進行分析,并提出云計算環境下對大數據安全和隱私保護的策略。
云計算 大數據 安全 隱私保護
在云計算平臺投入使用的過程中我們發現,相關用戶通過云平臺上傳數據后,無法對數據傳輸的完整性進行科學的檢驗,缺乏檢驗的方法和環節就像沒有“保護膜”,相關數據的完整性一旦受到破壞,在給相關用戶造成很大的麻煩的同時還會導致一個結果,大大降低了相關用戶對云計算平臺服務的信心。
為了保證信息的安全性,大部分計算機用戶在使用云計算平臺的儲存服務時,都會通過一系列的操作對數據信息做加密處理,這對云計算平臺來說大大的增加了對加密信息的分析難度,容易出現數據分析方法失敗的問題,從而影響用戶使用感受。
云計算技術是整個云計算平臺的核心技術,也是最為重要的服務手段,而為了保證服務的質量的體現就是保證云計算對各種數據進行分析處理的正確性和安全性。
對數據計算的隱私保護不僅包括進行數據計算的信息本身以及計算結果,在具體的數據計算過程中,訪問模式和訪問歷史等都需要云計算平臺給予安全隱私保護,如此才能更加全面的避免給相關用戶造成不必要的損失。
通常情況下都是兩種方式共同對數據搜索過程進行加密,一是傳統的信息加密儲存,需要對數據進行檢索時將數據下載到本地,進行解密和搜索;二是新型云服務器中設置關鍵詞的公鑰加密文件方式。兩種方式相比起來,傳統的加密方式在具體的操作上顯得更加繁瑣,如果在某一個環節出現操作失誤就要從頭開始,操作時間長,大大的降低了工作效率,而新型加密方式能大大提高云搜索的效率,但在安全性的問題上與傳統方式一樣難以做到絕對的保證,因此需要在加密過程中加強對關鍵詞操作的規范管理,避免出現不符合邏輯或者富含敏感信息的問題,從而造成安全隱私漏洞。
基于云計算基數存儲大數據的方式有兩種,一種是公有云,一種是私有云,都是數據信息的存儲空間。公有云具有網絡共用的性質,存儲空間大,數據信息內容豐富,具有極強的開放性,能夠為相關用戶提供及時存儲服務。私有云一般情況下屬于公司或者企業私有,是具有自主應用的云空間,主要為公司業務開展和運營提供服務,公司將其主要業務數據以及相關財務信息都存儲在私有云上,因此需要更為高級的保密機制提供數據安全保障。在實現數據存取安全性的同時降低使用成本的方式就是讓企業對公有云和私有云進行混合使用,這樣既能滿足不同數據的存儲要求,也沒有失去對企業私密數據安全性的保護作用。
數據共享加密由三個部分組成,云服務器加密、代理重加密以及條件代理重加密,其中對云服務器加密方式要在數據從云端下載完畢后,再通過公鑰加密重新傳入云端,操作程序過于復雜,導致加密效率不高;而代理重加密要經過三重關系傳遞,即授權人、代理人和受理人,整個數據進行云端加密要也要涉及多個程序;條件代理加密就是最為廣泛應用的一種方式,其是在代理重加密方式的基礎上添加加密的執行條件,提高了數據的安全性。因此用戶可以結合自身數據加密需求和實際的應用需求選定最適宜的加密方式,保證數據在共享過程中的安全性。
利用云計算工具能對大數據進行更加便捷高效的處理,但就一般用戶來說,如何維護云計算工具成為了一大難題,因此市場上成立了各種類型的云計算代理公司,為相關用戶提供具有針對性的云計算服務。用戶在選擇服務的過程中也非常注重數據信息的加密和隱私防護,通常情況下,當數據傳入云服務器后就難以再進行加密處理,動態簽名、非交互可驗證計算以及消息認證碼等都是常見的加密方式,每個加密方式都各自的特點和不足之處,這就需要用戶根據實際情況選擇適合的加密方式,保證數據外包計算的有效隱私防護。
總而言之,云計算技術水平高低以及發展速度都與云計算數據隱私保護和安全的有效性有著緊密的聯系,為了讓該技術獲得健康穩定的發展,我們要積極的通過不同手段和措施,對云計算大數據安全和隱私保護的重要性進行深入分析,只為進一步提升云計算數據的安全性。
[1]田永民.探析云計算的大數據安全隱私保護研究[J].電子技術與軟件工程, 2016(13):228-228.
[2]高源,雷瑩瑩. 計算環境大數據安全和隱私保護策略研究[J].信息安全與技術, 2017, 8(z3):7-9.
巫宗賓,1976年08月出生,四川宜賓人,男,漢族,碩士,講師,研究方向:嵌入式應用。