12、加密云计算中保护隐私的安全模型

加密云计算中保护隐私的安全模型

1. 引言

云计算是当今信息技术领域一项卓越的创新。它能提供计算资源和服务，其服务类型丰富，可分为基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。像亚马逊、谷歌和微软等大型数据中心都提供这些服务，吸引了全球众多客户。对于中小企业而言，云计算迁移在经济上能带来显著的节省，采用“按需付费”的模式，用户根据使用资源的情况付费。

然而，云计算迁移也存在一些问题，如数据在不同供应商之间的可移植性问题、能源节约问题以及安全问题。为保护数据隐私，许多方法采用加密机制来加强访问控制策略，让用户获取其有权访问的数据项的密钥。同时，密钥管理也很重要，一些方法利用数据项之间的层次关系等减少分发的密钥数量，简化密钥管理。此外，还有一些方法评估云计算的安全性，提出“可信第三方”以确保安全要求得到满足。为防止数据泄露，常见的做法是在上传数据到云服务器之前对其进行加密，但这会给加密数据的关键字查询和排序带来困难。

为解决这些问题，本文提出了一种新的安全模型——Secure Model for Preserving Privacy Over Encrypted Cloud Computing（SPEC），旨在提高云计算的性能，保护数据隐私，在准确性、隐私性、安全性、密钥生成、存储容量、陷门、索引生成、索引加密、索引更新以及根据访问频率进行文件检索等方面优于以往的研究结果。

2. 相关工作

• Kamara和Lauter的方案 ：提出了一种用于加密云存储的架构设计。数据所有者在准备将数据存储到云端时，会创建索引并使用对称加密方案（如AES）对数据进行加密，然后使用