面向SaaS应用的数据组合隐私保护机制研究  

Research on Data Combination Privacy Preservation Mechanism for SaaS

作　　者：张坤[1] 李庆忠[1] 史玉良[1] 

机构地区：[1]山东大学计算机科学与技术学院,济南250101

出　　处：《计算机学报》2010年第11期2044-2054,共11页Chinese Journal of Computers

基　　金：国家自然科学基金(90818001);国家科技支撑计划(2009BAH44B02);山东省自然科学基金(ZR2010FQ026;2009ZRB019YT;Y2007G38);山东省科技公共项目(2010GGX10105)资助~~

摘　　要：软件即服务(SaaS)模式下,业务应用和数据库部署在非完全可信的服务运营商的平台上,租户数据的隐私保护成为SaaS模式应用和推广中一个极大的问题和挑战.基于明文状态下不同SaaS数据属性组合泄露隐私程度的不同,提出一种面向SaaS应用的数据组合隐私保护机制.该隐私保护机制支持租户自定制隐私约束,用来描述数据组合隐私保护需求,将SaaS数据属性切分到不同的数据分块中,利用可信第三方实现数据切片间关联关系的混淆和重构,并基于伪造数据,确保同一数据分块内部数据切片分布的均衡化,实现SaaS数据组合隐私保护和实用性的有效结合.通过分析,证明了隐私保护机制的合理性,并通过实验验证了该隐私保护机制的实用性.In Software-as-a-Service（SaaS）model,business applications and databases are both deployed at the platform of untrustworthy service providers.Data privacy leakage has become the biggest problem and challenge hindering application and adoption of SaaS model.Based on the privacy leakage degree of different plainx data combination in SaaS model,this paper proposes a data combination privacy preservation mechanism for SaaS.This mechanism supports customizing privacy constraint,which is used to describe the requirements of data combination privacy,and fragments the SaaS data attribute into the different data chunks.Based on the trusted third party,association between data shares from different data chunks could be hidden and reconstructed,fake data are also used to assure the balancing of the data shares in data chunks,which combines data privacy preservation and data usability.It is proven that the privacy preservation mechanism is effective and feasible through analysis and experiments.

关 键 词：软件即服务 隐私保护 数据组合隐私 数据分块 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]