浅谈云计算环境下的隐私权保护1

《浅谈云计算环境下的隐私权保护1》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

浅谈云计算环境下的隐私权保护崔之武孟光胜（河南科技大学林业职业学院河南洛阳471002）[摘要]云计算是当前计算机领域的一个热点。它的出现宣告了低成本提供超级计算时代的到来。云计算将改变人们获取信息、分享内容和互相沟通的方式。此文阐述了云计算的简史、概念、特点、现状、保护、应用和发展前景，并对云计算的发展及前景进行了分析。云计算受到产业界的极大推崇并推出了一系列基于云计算平台的服务。但在已经实现的云计算服务中，安全问题一直令人担忧，以至于使得安全和隐私问题成为云计算普及过程中面临的一个巨大挑战。文章主要探讨云计算的隐私问题。在概述网络隐私权特点的基础上，指出了云计算环境下隐私的特殊性，分别从客户端、网络传输、服务器端三个方面阐述了网络隐私权存在的安全隐患。最后，从法律、技术、监管等方面分析了云计算环境下隐私权保护的方案。关键词：云计算特点，云计算保护，云计算应用，云安全云计算云计算是一种基于互联网的超级计算模式。它将计算任务分布在大量计算机构成的资源池上,使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务。云计算实质上是通过互联网访问应用和服务,而这些应用或者服务通常不是运行在自己的服务器上,而是由第三方提供。它的目标是把一切都拿到网络上,云就是网络,网络就是计算机。云计算依靠强大的计算能力,使得成千上万的终端用户不担心所使用的计算技术和接入的方式等,都能够进行有效的依靠网络连接起来的硬件平台的计算能力来实施多种应用。云计算的新颖之处在于它几乎可以提供无限的廉价存储和计算能力。1．云计算的特点和优势(1)服务提供的多元性。云就是庞大的计算机群,具备极高的计算、存储能力,能够完成单机所完不成的海量计算、存储等工作。云将调用云中的计算机群,使用基于海量数据的数据挖掘技术来搜索网络中的数据库资源,并运用各种方法为用户反馈出尽可能详尽、准确的结果,极大的扩展了而不是传统意义上的基于某个具体服务器为用户提供相应服务的工作模式;同时云中的计算机可以通过相应技术保持网络数据库信息的及时更新,用以保证用户服务的快速、准确。(2)使用的便捷性。在云计算模式中所有应用和服务请求的数据资源均存储在云中,用户可以在任意场合、时间通过网络接入云平台,使用统一的云服务,按照自身的需求获取所需信息,并可以实现不同终端、设备间的数据与应用共享,为工作带来极大的便利和效率。(3服务的安全性。分布式系统具有高度容错机制,云计算作为分布式处理技术的发展,依托据存储中心可以实现严格、有效的控制、配置与管理,具有更好的可靠性、安全性和连接性能,同时高度集中化的数据管理、严格的权限管理策略可以让用户避免数据丢失、病毒入侵等麻烦。(4)用户端设备成本低性。 由于云计算模式下大量的计算及存储工作都被放到了网络上,作为个人的用户端就完全可以简化到只有一个浏览器了。云计算模式中用户只需通过网络使用服务商所提供的相关服务,并按实际使用情况付费,具体的计算机系统硬件配置、设备运行维护开支和服务器系统软、硬件升级都由云服务提供商来完成。云计算的端设备和现在的PC机相比,云计算终端功耗低,成本低廉,终端用户使用简单,维护方便。2．云计算的现状云计算是个热度很高的新名词，由于它是多种技术混合演进的结果，其成熟度较高，又有大公司推动，发展极为迅速。Amazon、Google、IBM、微软和Yahoo等大公司是云计算的先行者。2008年5月10日，IBM在中国无锡太湖新城科教产业园建立的中国第一个云计算中心投入运营。2008年6月24日，IBM在北京IBM中国创新中心成立了第二家中国的云计算中心——IBM大中华区云计算中心；2008年11月28日，广东电子工业研究院与东莞松山湖科技产业园管委会签约，广东电子工业研究院将在东莞松山湖投资2亿元建立云计算平台；中移动董事长兼CEO王建宙认为云计算和互联网的移动化是未来发展方向。3、浅谈云计算环境下的隐私权保护目前，云计算受到产业界的极大推崇并推出了一系列基于云计算平台的服务。但在已经实现的云计算服务中，安全问题一直令人担忧，以至于使得安全和隐私问题成为云计算普及过程中面临的一个巨大挑战。3．1云计算环境下的隐私关于网络隐私权，有的学者认为网络隐私权是指公民在网络上的个人数据信息、隐私空间和网络生活安宁受法律保护，禁止他人非法知悉、侵扰、传播或利用的权利。随着科学技术的飞速发展，人们的日常生活对网络的依赖越来越强。但是，网络为人们的生活带来巨大的便利同时，也为隐私权保护带来了挑战，通过互联网来披露、公开或传播他人隐私的行为越来越多(如引起广泛关注或日“严重关切”的“人肉搜索”就直接探测个人隐私)。这些行为的原因是多方面，有的是为了公众利益，也有的是由于经济利益的驱动而获取网络隐私的商业价值，还有的是为了个人精神的自我满足等等。3．2云计算环境下隐私权的特点云计算环境下的隐私权面临的问题具有网络隐私权问题的一切特征，并增加了由于云计算环境所带来的新的特点，从资源管理的角度看，隐私权的特点可以概括为动态、智能、随需，即对资源合理的掌控与分配几个方面。3．3云计算环境下隐私安全隐患环节分析云计算的核心目标是提供安全可靠的数据存储和网络服务。为保证高可用、高可靠和经济性，云计算采用分布式存储的方式来存储数据，采用冗余存储的方式来保证存储数据的可靠性.另外，云计算系统需要同时满足大量用户的需求，并行地为大量用户提供服务.因此，云计算的数据存储技术必须具有高吞吐率和高传输率的特点。未来的发展将集中在超大规模的数据存储、数据加密和安全性保证、以及继续提高I/O速率等方面.但在这种新的模式下，用户的数据不是存储在本地计算机上，而是存储在防火墙之外的远程服务器中，这增加了数据保密性的隐忧。云计算是以现有的分布式网络为基础的，网络上的每一台计算机都可以被认为是一个节点。当计算机联网以后，就成为互联网的一部分，如果没有有效的安全保护，“云”中的每一台计算机都可以通过一定的手段访问到其他节点。比如一些商业性的公司利用cookies窥探用户上网的活动、浏览过的网页;利用僵尸程序(bot程序)实现对别的电脑的控制;掌握用户在云中使用了哪些服务等，可以说用户的任何操作都会在自己的电脑上留下痕迹，并可以通过一定的途径获得。云计算的特点是对海量的数据存储、读取后进行大量的分析，数据的读操作频率远大于数据的更新频率，云中的数据管理是一种读优化的数据管理。由于云计算采用列存储的方式管理数据，如何提高数据的更新速率以及进一步提高随机读速率是未来的数据管理技术必须解决的问题。3．4网络传输的隐私安全问题 当用户使用云计算服务时，可以直接像调用本地资源一样方便，而网络传输的过程是必不可少的，如果由于技术原因导致服务中断，几乎所有的数据都存放在云中，用户也只能束手无策。网络传输的稳定和安全是云计算普及要关注的重要问题。3．5服务器端隐私安全问题目前，云计算的标准尚未统一，国外研究机构Gartner发布的一篇名为《云计算安全风险评估》的报告中，列出了云计算技术存在的七大风险，即：特权用户的接人;可审查性;数据位置;数据隔离;数据恢复;调查支持;长期生存性。从这七大风险中可以清楚地看出，云计算的隐私安全问题大部分在服务器端。将保存在本地、为自己所掌控的数据交给一个外部的云计算存储服务中心，这样一个改变让人不得不考虑数据的安全和保密问题.然而，如同早已习惯地将钱存在银行一样，未来的数据银行也必将会出现。其实，技术还不是最主要的障碍，制度、法规、诚信、习惯、观念等等这些非技术的因素反而将成为其主要因素.在云计算的关键技术中还应考虑“云安全”问题，“云安全”作为云计算技术的一种应用，其实质是通过安全厂商自建的数据中心这个“云”与位于用户的客户端相互合作，共同对用户访问Web内容进行防护，通过“云”对互联网进行扫描，对有毒网页进行标记.其具体操作流程是用户在访问网页之前，先与“云”取得联系，如果网页安全就顺利访问，否则就终止行为。另外服务器端隐私权存在问题，比如：(1)用户管理。(2)存储安全。一旦将数据存储在云中，对数据的控制权就转移到了云计算提供商手中，某些不法商业机构有可能强迫(或以不正当手段换取)云计算提供商检查用户记录，以获取客户的隐私资料。在云计算环境下，所有数据的存储和操作都要涉及到“云端”的资源，安全由云计算提供商负责，对他们的监管和审计显得尤为重要。首先，云计算为客户提供的服务难以达到完全的透明。其次，云计算服务法律保障有待完善。因此，客户在选择云计算服务时，要充分考虑服务的质量，同时，云计算服务提供商也要根据各地隐私法律的不同，提供权限不同的隐私保护。3．6云计算环境下隐私权保护的对策分析从上述的有关网络隐私的安全隐患分析来看，隐私权保护问题是云计算发展的一个极大的挑战。实际上，对于隐私权的保护，通过单一的手段是远远不够的，需要有一个完备的体系，涉及多个层面，我们可以从以下几方面进行初步地分析：第一、完善立法及相关的法律制度，为了适应时代发展的需要，更好的保护网络隐私权，立法机关应尽快加强隐私权方面的相关立法，明确隐私权的法律地位，建立一套完善的网络隐私权保护体系。加强执法力度，做到违法必究，而在隐私的公开方面，应该遵循“不公开是原则，公开是例外”。第二、运用隐私增强技术。当前研究的隐私保障的主要技术还有数据挖掘、数据加密、数据扰乱技术、数据恢复技术等。第三，云计算与可信计算结合保证云安全的有效措施。第四、设立监管机构，要实现对云计算服务的有效监管，可设立以政府为主导的可信的第三方监管机构。第三方监管机构除了进行监督与管理外，还可对云服务提供商进行审计、评估等。4、小结云计算能为信息化提供所需的基础设施和软件环境,帮助摆脱资金不足、专业技术人员匮乏等各种困扰,其在教学、科研中的应用前景十分广阔。云计算的发展趋势已经呈现,一定会为科研等方面的提升贡献出自己的力量，但是由于云计算环境下的数据对网络和服务器的依赖，隐私问题尤其是服务器端隐私的问题比网络环境下更加突出，隐私权保护问题虽是云计算普及过程中需要解决的一大难题，但随着云计算的发展及相关标准的成熟，相信隐私权会得到更好地保护。[参考文献][1]李德毅,张海粟.超出图灵机的云计算[J].中国计算机学会通讯,2009(12).[2]刘胜飞，张云泉云云计算技术及应用.计算机应用[J],2010(8) [3][中国云计算网。http://www.cloudcomputing-china.cn/Article/ShowArticle.asp?ArticleID=1[4]邓倩妮云计算及其关键技术《高性能计算发展与应用》[J]2011年第一期[5]维基百科http://en.wikipedia.org/wiki/Cloud_computing?地址：河南省洛阳中州东路2号河南科技大学林业职业学院电话：13592003410