云计算中的数据隐私性保护与自我销毁

被引:55
作者
张逢喆
陈进
陈海波
臧斌宇
机构
[1] 复旦大学并行处理研究所
关键词
隐私性保护; 数据自我销毁; 云计算; 用户数据; 虚拟化;
D O I
暂无
中图分类号
TP309 [安全保密];
学科分类号
081201 ; 0839 ; 1402 ;
摘要
随着云计算等在线计算服务的普及,用户数据隐私保护正在成为一个重要挑战.当用户数据上传到了云服务器端,用户就不再能够保证数据是受到保护的,并且能够被彻底销毁.为了向用户提供一种可靠的数据保护与销毁的途径,我们借助可信计算技术作为硬件上的可信计算基础,借助虚拟机监控器作为软件上的可信计算基础.可信的虚拟机监控器负责保护用户的敏感数据,并按照用户命令对数据进行彻底销毁.即使云服务器的全权管理员也无法绕过保护机制得到受保护的敏感数据.提出了Dissolver系统的设计与实现.Dissolver保证了用户数据在服务器端整个生命周期中的隐私性,并且在用户指定时间彻底销毁.性能测试显示数据Dissolver原型系统的性能开销能够控制在合理范围之内.
引用
收藏
页码:1155 / 1167
页数:13
相关论文
共 4 条
  • [1] 云计算平台可信性增强技术的研究[D]. 陈海波.复旦大学. 2008
  • [2] Daonity – Grid security from two levels of virtualization[J] . Haibo Chen,Jieyun Chen,Wenbo Mao,Fei Yan.Information Security Technical Report . 2007 (3)
  • [3] Fair cache sharing and partitioningin a chip multiprocessor architecture .2 Kim S,Chandra D,Solihin Y. Proc.of PACT 2004 . 2004
  • [4] Amazon Web services customer agreement .2 Amazon Inc. http://aws.amazon.com/agreement/#7 . 2009