基于用户行为记录的云服务隐私保护体系和算法  

Privacy-preserving Framework for Cloud Services Based on User Behavior

作　　者：季正波 白光伟[1,2] 沈航[2] 曹磊[1] 朱荣[1] 

机构地区：[1]南京工业大学电子与信息工程学院,南京210009 [2]南京理工大学高维信息智能感知与系统教育部重点实验室,南京210094

出　　处：《计算机科学》2015年第8期185-189,共5页Computer Science

基　　金：国家自然科学基金项目(60673185;61073197);江苏省自然科学基金项目(BK2010548);江苏省科技支撑计划(工业)项目(BE2011186);江苏省普通高校研究生科研创新计划项目(CXLX11_0262;CXZZ12_0425);江苏省六大高峰人才基金资助项目(第八批)资助

摘　　要：针对移动云服务中用户的行为记录影响隐私安全的问题,提出一种基于第三方接入控制的环身份框架。在用户身份注册部分,身份接入控制端为用户提供环身份证书,来确保云服务不能跟踪用户的虚拟身份;在用户数据检测部分,数据接入控制端对数据进行调度和行为记录整合,来防止关键数据存储位置泄露,并且为用户群生成环数字签名,使用户的隐私身份对云服务工作人员保密。对所提出的机制进行了安全性验证与评价,理论分析结果表明,提出的方案能够很好地解决用户行为记录对关键数据位置以及用户身份隐私的泄露问题。In response to the issue that user behaviors threaten security and privacy in mobile cloud computing, a ringidentity mechanism based on the third party was proposed in this paper. The access control of user＇s identity ensures that it can not be able to track user＇s virtual identity by providing user with ring identity certificate. The focus of data auditing is on how to schedule data records and generate ring signature so as to avoid leaking position of critical data and to protect user＇s privacy. Theoretical analysis shows that our framework achieves good security and privacy performance considering the threat of user＇s behavior records.

关 键 词：移动云计算 隐私 身份认证 环签名 接入控制 用户行为 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]