基于云計算的大數據安全隱私保護分析

冷曼 鄭榮利

摘要：云計算服務是我國近些年來興起的一種服務模式，經過近幾年的發展已被我國業界普遍認定為是我國信息產業進步的發展方向之一，我國信息產業在其領導下將迎來一輪新的技術革命。但在云計算服務的相關發展中，存在著一些因素制約著其發展，大數據安全隱私問題就是其中較為嚴重的因素之一，為了保證我國云計算服務的順利發展，對云計算的大數據安全隱私保護進行相關研究，就顯得很有必要。

關鍵詞：云計算；大數據；安全隱私；保護

1云計算概念

云計算是基于互聯網的相關服務的增加使用和交付模式，通常云計算涉及到的是通過互聯網提供的相關擴展，但是大多是虛擬化的。云是一種比喻的說法，將主要的網絡和互聯網當做比喻的對象。隨著科技的進步，云比喻的范圍增加，表示互聯網和底層的基礎設施。云計算讓人們體會到的是較強的運算能力，通過對數據模擬可以預測天氣的變化和城市的未來發展趨勢，對日常的生產生活具有較大的幫助。狹義的云計算指的是廠商通過分布式計算和虛擬化技術搭建數據中心或超級計算機，以免費或按需租用方式向技術開發者或者企業客戶提供數據存儲、分析以及科學計算等服務。廣義的云計算指廠商通過建立網絡服務器集群，向各種不同類型客戶提供在線軟件服務、硬件租借、數據存儲、計算分析等不同類型的服務。

2基于云計算的大數據安全隱私問題

2.1基于云計算的數據隱私

在云計算的大環境下，其本身的隱私也變得日漸復雜。不同于傳統意義上的隱私，在云計算的大環境下，其本身的隱私包含著相關數據的結構、用戶訪問模式、訪問歷史、內容本身等多方面，而在不同的云計算中，相關服務需要對用戶隱私保護的側重點也有著很多不同之處。例如，對在云計算中提供搜索的相關服務來說，其需要對相關使用者搜索內容的隱私性進行保護；而對于云計算中提供存儲服務的項目來說，則需要對相關用戶的數據的隱私性進行重點保護；對于云計算中的相關計算服務來說，其需要對相關計算結果與計算內容進行隱私保護，總之對于云計算的法務來說，不同的服務內容使得其需要側重不同方面的隱私保護。

2.2云計算平臺數據的安全隱私服務

為了我國云計算平臺數據的安全，相關云計算平臺的服務商會為用戶提供相關安全隱私服務，以此保證其安全使用相關云計算服務。而在我國云計算服務中常用的安全隱私服務存在著兩種模式。第一種模式是相關云計算服務的使用者將相關數據資料存儲在云計算平臺中，而只有通過相關使用者的授權方可對相關數據進行下載，以此保證相關數據的安全性；第二種模式是相關云計算平臺服務商通過自身計算資源，對相關數據進行計算，以此保證相關數據安全性的一種服務模式。這兩種云計算平臺數據的安全隱私服務，在我國當下民眾的生產與生活中，發揮著極為重要的作用，推動著我國經濟與社會的相關發展，值得我國相關研究人員對其進行進一步研究。

3基于云計算的大數據安全隱私保護路徑

3.1進行加密數據搜索

數據經過加密處理后，原有的一些特性可能會被破壞，數據的檢索工作可能會遇到困難，在云存儲中，可以通過密文檢索的方式進行檢索。用戶將密文下載到本地，然后進行解密，獲取明文數據，再對明文數據進行檢索，這種方式的檢索效率比較低，還可以采用更有效的方式，即用帶關鍵字搜索的公鑰加密。這種算法采用對稱加密的形式，能夠對文檔與關鍵字分別進行加密，服務器能夠以用戶輸入的關鍵字為依據，檢索含有該關鍵字的文檔包。當前，對稱秘鑰技術只支持單一關鍵字搜索，難以滿足用戶的檢索需求，并且在云環境下，秘鑰可搜索加密同時受到秘鑰管理與分發問題的制約。公鑰加密措施并不能完全保證用戶信息的安全性，當用戶查詢一些敏感信息，公鑰加密在云環境下的作用就會受到影響。用戶在查詢數據信息的過程中，也需要保護查詢隱私。

3.2加強安全訪問控制

安全訪問就是為數據設置一定的訪問權限，在安全的系統環境下，更好的實現資源共享，通過訪問控制對用戶的數據隱私進行保護，在數據存儲與傳輸或計算的過程中，檢測訪問請求的合法性，對數據的相關操作過程進行嚴格的控制，包括讀取、查詢、修改等過程。建立密碼管理體系，利用密碼控制相關操作，提高數據的安全性與隱私性。在云計算業務的基礎上，應用安全加密、秘鑰保存、秘鑰恢復、端加密、防篡改模塊等技術。在現階段的發展中，這些技術已經相對成熟，在未來的發展中，還要結合用戶的具體特點進行改進與發展。在安全保護中，數據挖掘、數據庫訪問、保密分析等技術的應用是比較少的，云計算環境下產生了新的數據保護技術，如密文檢索、同態計算等，云計算的數據可以通過快照、備份等方式進行檢索。

3.3應用數據加密技術

云計算的安全隱私保護系統包含很多內容，如安全屬性、安全要點、安全方位、安全密碼等內容。設置密碼是一種有效的信息保護措施，能夠為數據提供基礎性的保護，例如PKI證書簽名、加密技術、秘鑰管理等。云計算大數據隱私的安全就是在云環境下數據的整個生命周期中的數據隱私安全。在安全的環境中存儲信息數據能夠降低數據的應用風險，避免數據被竊取或泄漏現象的發生。在傳輸的過程中，數據信息存在被截取或篡改的可能，因此，需要對數據進行加密處理，通過加密的方式傳輸，提高數據的安全性和保密性。數據在存儲過程中也存在一定的安全威脅。針對這種問題，應該在加密保護區、防止數據篡改區存儲數據，實現數據的安全轉移，開發信息保密技術，提高存儲和運算過程中的信息安全性，避免數據泄露。在數據的整個生命周期中保證數據的真實性、完整性和安全性。

4結束語

云計算在使用中存在著巨大的優勢，但是其安全性和使用的方便性還是存在一定的問題，本文對于云計算過程中所涉及到的數據的安全以及數據的隱私進行了簡要的分析，并且在分析的基礎上提出了一些有效保護數據安全的以及客戶隱私的加方法，因此在以后的應用中應該將數據安全性放在重要位置。

參考文獻：

[1]云計算環境下數據安全與隱私保護[J].曾航，唐險峰，羅鮮華.科技創新與應用.2018（16）.

[2]移動云計算數據安全問題分析[J].陳冬梅.電腦知識與技術.2018（18）.

[3]云計算中用戶數據隱私保護關鍵技術分析[J].王媛媛.信息安全研究.2018（09）.

（作者單位：北京國電通網絡技術有限公司 北京華為數字技術有限公司）