密码学论文(新)

《密码学论文(新)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、在P2P系统支持数据保密P2P简介：2在P2P网络环境中，成千上万台彼此连接的计算机都处于对等的地位，整个网络一般来说不依赖专用的集中服务器。网络中的每一台计算机既能充当网络服务的请求者，又对其它计算机的请求作出响应，提供资源和服务。通常这些资源和服务包括：信息的共享和交换、计算资源（如CPU的共享）、存储共享（如缓存和磁盘空间的使用）等。摘要：3P2P系统已经很成功的用于大规模数据共享。然而，共享的敏感数据，如在在线社交网络，不适当的访问控制，可能对数据隐私造成不良影响。4挑战：数据可以被每个人都访问以及用于一切

2、商业目的（例如，通过对数据主人的喜好或道德进行营销或其他一些活动）。5Solution：希波克拉底数据库（HDB）提供了解决这个问题的有效方案，通过对隐私保护进行目的访问控制的整合。7.1简介6数据隐私是个人自己决定何时，如何，有关他们的什么样程度的信息被传递给他人的权利。根据OECD（经济合作与发展组织），数据隐私要包含以下几点：收集限制，目的规范，使用限制，数据质量，安全防护，公开性，个体参与性，责任性。根据这些原则，我们强调目的规范性，它声明了数据拥有者可以指定他们的数据被收集，存取，使用的目的。7随着在线社

3、交网络的出现，数据隐私已经成了关注的焦点，一个在线社交网络蓬勃发展。许多社区利用在线社交网络分享专业和非专业的数据。专业的在线社交网络如Shanoir。它的设计是为了神经系统科学来存储，分享，搜索，显示神经影像数据。或者如medscape，它的设计是为了医学社区分享医学经验和医疗数据。当然，也有一些针对大众和业余爱好者的不同领域的非专业的在线社交网络，比如Carenity，它的设计是为了帮助医学研究。另一个例子是DIYbio，它的设计是为了使生物学更易于接近，给普通科学家，生物学业余爱好者，生物工程师来分享他们的研

4、究成果。最著名的在线社交网络，Facebook，拥有数亿的用户，允许大量的朋友在他们之间分享各自各样的个人信息。8现在，两个针对数据共享的可扩展性的方案已经出现：云计算与p2p，云计算承诺提供几乎无限计算资源（如CPU，存储，网络），可以提供给用户以最小的管理工作。数据被存储在数据中心，是典型地非常大的服务器集群方案，通过基础设施供应商如亚马逊操作，谷歌和IBM操作。9其中，云计算具有以下主要特点：（a）弹性，因为额外的资源可以被分配以处理不断增长的需求，（b）易于维护，这是由云提供者管理，（c）可靠性，得益于多个

5、冗余站点。这使云计算适合OLSNs。10然而，云计算提出了集中存储的形式，意味着对敏感数据有许多的影响：（a）用户需要信任的提供者和他们的服务器，（b）供应商可以利用社区信息赚取利润（例如，分析，市场营销，广告）;（c）用户可能会发现供应商审查他们的数据。特别的，（a）很难实现，因为云存储可能被外包到其他供应商，产生连锁转包商，这是很难跟踪的。11作为集中式云存储的替代品，p2p提供了一个完全分散化的基础设施。非常流行的P2P应用的例子，可以在网络（例如，Skype的），搜索引擎（例如，YaCy），内容共享（例如，

6、BitTorrent的）和OLSN中找到（例如，流散）。P2P系统的特点：（a）分散存储和控制，所以没有必要信任一个特定服务器;（b）可用性和容错能力。（C）数据可用性和可扩展性，即可存储和管理大量的数据，（d）自主性，可以随意加入和离开网络。12因为它提供了可扩展性，动态性，自主性，分散控制，所以P2P的解决方案理论上是正确的解决方案。对等体可以是参加者或协作组织，同时保持完全控制其（本地）数据和应用程序的完全可共享。13然而，尽管有这些优势，P2P系统提供有关数据隐私的担保任然是有限的。为此，P2P系统提出几个

7、举措，以确保隐私安全，如OceanStore，Past和Freenet。然而，这些解决方案仍然是不够的。管理数据共享，对可信的用户的特定的目的和操作，在当前的P2P系统，如果不增加新的服务是不可能实现的。14HDB数据库已将基于目的的隐私保护引入进来，这允许用户指定的他们的数据被访问。适用于P2P系统的HDB可以带来强劲的保密性支持。15我们考虑这样一个在线社交网络，病人、医生和科学家分享他们自己的医疗记录，科学家与患者和医生交流自己的研究成果。如果他们的访问目的是为了在一个特定的疾病的研究那么科学家们就有机会获得

8、病人的病历。医生有机会获得研究成果，为自己的病人提供治疗。在这种情况下，有必要产生新的P2P服务，防止用户披露，访问或破坏敏感数据，鼓励患者（科学家），根据他们的隐私分享他们的医疗记录（相应结果）。7.2P2P系统的数据隐私16P2P网络通常分为两大类：纯的和混合的。在纯P2P网络中，所有的对等体是相等的并且它们可以分为结构化和非结构化的。在混合P2P网络中