多云協(xié)同架構(gòu)下安全高效的數(shù)據(jù)隱私保護(hù)方法.pdf

1、云計(jì)算的發(fā)展提高了大數(shù)據(jù)處理的效率和降低了用戶(hù)的成本，但這種發(fā)展受到了數(shù)據(jù)隱私保護(hù)的嚴(yán)重阻礙?；诿荑€共享技術(shù)或全同態(tài)加密技術(shù)因代價(jià)大、效率低，不適用于云計(jì)算環(huán)境下大數(shù)據(jù)處理的隱私安全保護(hù)。在云計(jì)算背景下，利用有安全保障的私有云處理敏感隱私信息和無(wú)安全保障的公有云處理非敏感隱私信息是一種有效的解決方案。但這種混合云解決方案并不能被主流的大數(shù)據(jù)處理框架如MapReduce所支持。針對(duì)這一問(wèn)題，本文研究了在多云協(xié)同架構(gòu)下利用MapReduc

2、e保護(hù)大數(shù)據(jù)處理中的數(shù)據(jù)隱私的問(wèn)題。
　　本文針對(duì)多云協(xié)同架構(gòu)，提出了基于數(shù)據(jù)劃分模型，該模型是一種通用的隱私數(shù)據(jù)處理模型，采用數(shù)據(jù)劃分技術(shù)將包含敏感屬性的數(shù)據(jù)從原始數(shù)據(jù)中分離開(kāi)，再利用私有云和公有云來(lái)分別處理包含敏感屬性和不包含敏感屬性的數(shù)據(jù)，從而實(shí)現(xiàn)隱私保護(hù)。針對(duì)已知屬性值的統(tǒng)計(jì)概率的情況，提出一種更高效的隱私數(shù)據(jù)處理模型，即基于密碼學(xué)模型，該模型是利用高效的密碼學(xué)多表代換手段實(shí)現(xiàn)對(duì)原始數(shù)據(jù)中的敏感信息進(jìn)行加密來(lái)實(shí)現(xiàn)隱私保護(hù)目

3、的的。針對(duì)上述兩種模型，分別設(shè)計(jì)了相應(yīng)的解決方案。在基于數(shù)據(jù)劃分模型解決方案中，提出“基于value/key值劃分”方法使得劃分后的兩個(gè)數(shù)據(jù)集可以單獨(dú)交付不同云平臺(tái)處理,且保證全部敏感信息只存在于其中的一個(gè)數(shù)據(jù)集中，在該方法中利用BloomFilter解決了key值收集和查找的難點(diǎn)。在基于密碼學(xué)模型解決方案中，提出“基于概率的多表代換”方法，該方法依據(jù)屬性值的統(tǒng)計(jì)概率實(shí)現(xiàn)對(duì)全部屬性值的加密，破壞了基于屬性值的統(tǒng)計(jì)規(guī)律，從而保護(hù)隱私信息不