25、未来互联网中可信云与数据使用控制

未来互联网中可信云与数据使用控制

可信云的安全保障与挑战

云计算作为一种新兴的外包交付模式，正逐渐成为未来互联网的重要支撑。然而，其在安全和隐私方面面临着诸多挑战，尤其是在跨境云计算和多供应商合作的情况下。

为了确保用户能够履行其法律义务，需要对云内的流程进行透明化管理。技术上可以通过安装信息事件和访问日志来实现，使用户能够详细追溯其数据的处理情况、存储位置以及访问人员。同时，云服务提供商可以通过定期接受认可的审计和认证流程，证明其具备适当的安全措施水平。从法律角度来看，云服务提供商遵守欧洲法律可以通过承诺遵守具有约束力的公司规则（BCR）来保证，或者在合同中实施服务级别协议（SLA），以确保遵守规定的隐私要求。例如，SLA 可以规定在违反协议的情况下通过合同罚款来强制执行隐私保护。

在跨境云计算场景中，由于云基础设施通常跨越多个国家和法律体系，适用法律和保障用户数据隐私责任的问题变得尤为重要。为了避免数据的意外泄露，需要建立足够的保护机制，包括技术层面的解决方案，如加密、数据最小化或根据预定义策略执行处理。

目前，云计算仍面临一些开放的研究挑战：
1. 客户隔离和信息流 ：可靠地管理不同抽象层之间的隔离是一个挑战，需要在不同系统中实现统一的客户概念，并将系统生成的数据分配给一个或多个客户，以实现对关键数据的访问。此外，减少隐蔽和侧信道的数量也是一个难题，因为这些信道通常固化在硬件中，难以轻易减少。
2. 内部攻击防范 ：需要研究实用且具有成本效益的方案来减轻内部欺诈风险。目标是通过实施严格的最小特权方法和相应的控制措施，验证员工行为，从而最小化每个客户信任的员工数