文献类型：期刊文章

作　　者：张逢喆[1] 陈进[1] 陈海波[1] 臧斌宇[1]

机构地区：[1]复旦大学并行处理研究所上海201203

出　　处：《计算机研究与发展》

基　　金：国家自然科学基金项目(90818015);英特尔信息技术专项科研基金项目(MOE-INTEL-09-04)

年　　份：2011

卷　　号：48

期　　号：7

起止页码：1155-1167

语　　种：中文

收录情况：AJ、BDHX、BDHX2008、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：随着云计算等在线计算服务的普及,用户数据隐私保护正在成为一个重要挑战.当用户数据上传到了云服务器端,用户就不再能够保证数据是受到保护的,并且能够被彻底销毁.为了向用户提供一种可靠的数据保护与销毁的途径,我们借助可信计算技术作为硬件上的可信计算基础,借助虚拟机监控器作为软件上的可信计算基础.可信的虚拟机监控器负责保护用户的敏感数据,并按照用户命令对数据进行彻底销毁.即使云服务器的全权管理员也无法绕过保护机制得到受保护的敏感数据.提出了Dissolver系统的设计与实现.Dissolver保证了用户数据在服务器端整个生命周期中的隐私性,并且在用户指定时间彻底销毁.性能测试显示数据Dissolver原型系统的性能开销能够控制在合理范围之内.

关 键 词：隐私性保护  数据自我销毁  云计算 用户数据 虚拟化

分 类 号：TP309.2] TP309.7[计算机类]