云核算技能在为用户供给多功能、个性化服务的一起，也简略导致用户个人隐私数据遭到走漏。使用程序供给者将数据信息存储于第三方云核算服务商的数据中心，用户运用云核算服务商供给的多种第三方托言对数据信息进行拜访。在数据拜访过程中，云核算服务商扮演者十分要害的人物，关于有用保证用户隐私数据安全有着直接影响。在云核算使用服务形式下，用户隐私数据与传统的个人隐私信息存在较大差异，怎么有用维护用户个人隐私数据的安满是信息安全范畴面临的应战。怎么保证用户身份不会被云核算服务商走漏、盗取，已经成为云核算安全范畴中亟待处理的问题。
本文针对云核算使用服务中比较遍及的数据隐私走漏问题，运用依据用户身份的揭露加密法，结合隐秘同享战略来保证用户隐私数据的安全，以及新增加的用户身份不会形成新的隐私数据走漏，具有功能高、本钱低、耗能小等特色。
1、依据用户身份加密技能（IBE）
面临传统安全认证体系中CA认证中心带来的信息安全要挟，运用依据用户身份的加密算法可以对其进行必定防备。依据用户身份的加密算法开始是为了处理CA认证中心对电子邮件认证体系带来的影响，保证电子邮件体系中电子邮件称号的仅有性，一起，运用算法战略将字符串转化为与用户对应的公钥，避免了用户需求运用其他用户的公钥时，有必要与CA 认证中心从头进行交互的坏处，也降低了密钥办理中心的作业量，私钥是通过安全途径传送给与之对应的用户，由此，依据用户身份的加密算法作业流程如图1 所示。
依据用户身份的加密算法首要包含两个特别优势：一是当用户与其他用户之间传输密文时，不需求再与密钥办理中心进行数据交互就可以完结数据加密，并且只需方针用户才干对该密文进行解密检查;二是在数据加密过程中，用户身份界说作业简略方便，只需求一串仅有的特性字符就可以完结用户身份的差异，以此保证用户公钥的仅有性。
2、依据IBE的云核算数据隐私维护计划构建
2.1 用户授权拜访
云核算环境下，数据供给者可以运用IBE 加密战略中的安全参数生成器，对用户上传数据信息的权限进行有用操控。依据用户公钥对数据信息加密，由此，只需与公钥相对应的用户才干通过个人的私钥得到加密数据信息，可是，运用依据IBE的加密战略对悉数数据信息的加密会耗费较大本钱，通常情况下，仅仅运用IBE对要害数据信息进行加密，例如用户个人身份隐私数据、用户上传数据地理方位等。并且，在云核算服务供给平台中，应该对用户身份进行一致认证和办理，保证每个用户都具有仅有的身份标识。由此，数据供给者可以完结对云核算服务供给商的授权认证。无论是数据供给者认可的云核算服务供给商，或者是与其协作的云核算服务供给商，只需数据供给者没有对其进行授权，即便云核算服务商获得了加密数据信息，也无法完结数据解密。
2.2 数据容错康复
隐秘同享战略首要是运用多项式将隐秘划分为N份，一起设定阈值k（N》k），只需用户具有k以上的比例，就可以将隐秘进行复原。在隐秘同享战略中，隐秘既可以是数据方位信息，也可以是用户身份信息，还可以是数据密钥的字符串等。通常情况下，隐秘的比例散布于云核算服务商供给的存储空间中，只需保证非受信赖的云核算服务商存储空间小于N-k，服务商就不能破解隐秘，以此进步用户个人隐私数据的安全性。一起，隐秘同享战略可以满意云核算技能散布式的特色，只需保证正确的隐秘比例数量大于k，就可以对原始的隐秘进行重构，由此，用户则可以得到正确的个人隐私数据。
2.3 授权数据验证
为了保证云核算用户运用的数据信息来源于数据供给者上传的加密数据，在数据传输、存储的过程中都不会被外界不合法入侵者破解，因而可以在隐秘同享战略中引进数据验证环节，使隐秘同享战略得到验证。运用该计划有必要要求数据供给者在完结数据加密之后，再运用本身仅有的信息对数据信息进行签名，当合法用户需求拜访数据时，有必要要通过数字签名认证，以保证加密数据的安全性和完整性。
由此，本文提出的隐私数据安全处理计划包含四个过程：体系初始化，隐秘分发，隐秘比例验证，隐秘重构。详细维护计划如图2 所示。
3、结语
云核算用户隐私数据的维护与传统的用户数据安全不同，因为云核算技能具有散布式的特色，其鸿沟也较为含糊，加之云核算服务供给商的空间敞开、环境轻松，因而，有用处理云核算服务供给商中的用户隐私数据维护问题十分要害，本文提出的依据IBE的云核算数据隐私维护计划可以保证用户隐私数据不被走漏，具有杰出的使用远景。
