云计算中的隐私研究HZQ

《云计算中的隐私研究HZQ》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、云计算中的隐私问题研究黄志球教授、博士生导师南京航空航天大学计算机科学与技术学院2012-04-09于南京邮电大学1南京航空航天大学计算机科学与技术学院黄志球NUAACIST21云计算中的隐私问题2隐私保护与分析相关研究3软件体系结构与隐私4云计算演化环境下的隐私分析框架南京航空航天大学计算机科学与技术学院黄志球NUAACISTNIST云计算模型*NIST美国国家标准和技术协会核心特征应用模型部署模型3南京航空航天大学计算机科学与技术学院黄志球NUAACIST云计算——一切皆服务（XaaS)4南

2、京航空航天大学计算机科学与技术学院黄志球NUAACIST云计算对服务使用者的价值降低成本降低基础设施的投入降低维护和能耗的成本弹性按需使用灵活处理变化快速市场减少测试和发布时间快速应对消费者需求高效计算理论上的无限资源避免峰值的影响5南京航空航天大学计算机科学与技术学院黄志球NUAACIST云计算带来的新问题*根据世界经济论坛调查6南京航空航天大学计算机科学与技术学院黄志球NUAACIST云计算中隐私内涵的变迁“保持个人独处”的人权个体控制自身信息被他人收集、暴露和维持的能力云服务的使用者控制个

3、人敏感信息（PII）被云服务提供者提供的应用收集，使用，暴露和维持的能力.传统的隐私信息系统与软件领域中的隐私云计算中的隐私7南京航空航天大学计算机科学与技术学院黄志球NUAACIST云计算中数据使用方式的变迁用户将数据按需保存在云中云中数据的操作过程对用户透明数据使用和暴露常跨域用户丧失对数据的控制引发隐私新挑战8南京航空航天大学计算机科学与技术学院黄志球NUAACIST云计算中隐私新挑战的典型案例Google于今年3月1日实施的新的统一隐私策略，在美国多地遭遇服务使用者起诉，且在欧盟范围内遭

4、遇调查被暂缓实施。“Google的新隐私策略仅考虑了数据的保护，而对于隐私数据的使用，隐私数据在各个产品间的暴露等都未提供设置与管理，无法正确体现服务使用者的隐私需求，并将可能与当地法律相冲突”。——美国电子隐私信息中心(EPIC)9南京航空航天大学计算机科学与技术学院黄志球NUAACIST云计算中隐私的新挑战——数据保护多租户共享硬件数据隔离新型数据结构Map-ReduceBig-Table数据冗余完整性一致性10南京航空航天大学计算机科学与技术学院黄志球NUAACIST云计算中隐私的新挑战—

5、—软件系统隐私数据的使用对PII出于盈利或广告目的的二次使用跨机构特性引发的第三方交互隐私属性的管理隐私数据的收集与使用目的的定义与管理隐私数据的保留时间与生命周期控制11南京航空航天大学计算机科学与技术学院黄志球NUAACIST121云计算中的隐私问题2隐私保护与分析相关研究3软件体系结构与隐私4云计算演化环境下的隐私分析框架南京航空航天大学计算机科学与技术学院黄志球NUAACISTPrivacyResearch的不同视角BusinessViewDataView加密保护可靠传输访问控制Soft

6、warePropertyView需求定义属性分析与验证环境演化影响分析隐私研究RightViewLegalView隐私保护隐私分析13南京航空航天大学计算机科学与技术学院黄志球NUAACIST隐私分析与QoS研究隐私本质上是一类特殊的QoS属性服务环境下的QoS研究QoS属性量化模型QoS监控机制服务的协商机制服务的动态调整机制云计算环境下的隐私分析隐私需求的定义隐私属性的分析隐私需求的协商演化下的隐私分析14南京航空航天大学计算机科学与技术学院黄志球NUAACIST云计算中的QoSCloudQ

7、oSSaaSQoSSimpleServiceServiceCompositionPaaS/IaaSQoSResourceMapping&Management隐私的分析也需要从这几方面分别展开15南京航空航天大学计算机科学与技术学院黄志球NUAACIST隐私分析的关键问题隐私需求的描述与一致性检测结合云计算体系结构特征的隐私需求建模与验证演化云计算环境下的隐私分析16南京航空航天大学计算机科学与技术学院黄志球NUAACIST隐私需求描述的相关研究工业标准学术研究隐私需求定义P3P(ThePlatf

8、ormforPrivacyPreferences)XACML(ExtensibleAccessControlMarkupLanguage)隐私的本体描述框架基于本体的隐私策略自动匹配17南京航空航天大学计算机科学与技术学院黄志球NUAACIST针对站点的工业标准——P3P隐私需求服务提供者隐私需求服务使用者隐私需求P3P隐私策略隐私偏好浏览器获得策略并与偏好比较18南京航空航天大学计算机科学与技术学院黄志球NUAACISTP3P的特点与不足基于站点或机构机器可读用户可设定偏好采用菜单选项定义特点