Privacy-preserving data utilization in hybrid clouds
Privacy-preserving data utilization in hybrid clouds
复制标题
混合云中保护隐私的数据利用
DOI：
10.1016/j.future.2013.06.011
复制
发表时间：
2014
期刊：
影响因子：
--
通讯作者：
Jia, Chunfu
中科院分区：
文献类型：
--
作者：
Li, Jin;Chen, Xiaofeng;Liu, Zheli;Jia, Chunfu
随着云计算的普及，越来越多的敏感数据被集中到云中，这就对如何以保护隐私的方式利用外包数据提出了新的挑战。虽然可搜索加密允许对加密数据进行隐私保护的关键字搜索，但它不能有效地限制对外包私人数据的未经授权访问。本文针对云计算中数据隐私保护利用的挑战，提出了一种实用的混合式架构，其中引入了私有云作为数据所有者/用户与公有云之间的访问接口。在该体系结构下，提供了一个数据利用系统，以实现对加密数据的精确关键字搜索和细粒度访问控制。对该系统的安全性和效率进行了详细的分析。然后，分两个步骤考虑对该系统的进一步增强。(1)提出了如何扩展系统以支持高效的模糊关键字搜索，同时克服了现有隐私保护模糊关键字搜索方案解密效率不高的缺点。(2)展示了一种外包密码访问控制机制的实现方法，并进一步降低了数据用户端的计算成本。
As cloud computing becomes prevalent, more and more sensitive data is being centralized into the cloud, which raises a new challenge on how to utilize the outsourced data in a privacy-preserving manner. Although searchable encryption allows for privacy-preserving keyword search over encrypted data, it could not work effectively for restricting unauthorized access to the outsourced private data. In this paper, aiming at tackling the challenge of privacy-preserving utilization of data in cloud computing, we propose a practical hybrid architecture in which a private cloud is introduced as an access interface between the data owner/user and the public cloud. Under this architecture, a data utilization system is provided to achieve both exact keyword search and fine-grained access control over encrypted data. Security and efficiency analysis for the proposed system are presented in detail. Then, further enhancements for this system are considered in two steps. (1) We show how to extend our system to support efficient fuzzy keyword search while overcoming the disadvantage of insignificant decryption in the existing privacy-preserving fuzzy keyword search scheme. (2) We demonstrate approaches to realize an outsourcing cryptographic access control mechanism and further reduce the computational cost at the data user side.
登录
查看更多内容
DOI：
--
发表时间：
2012-10
期刊：
2012 8th international conference on network and service management (cnsm) and 2012 workshop on systems virtualiztion management (svm)
影响因子：
--
作者：
Zhibin Zhou;Dijiang Huang
通讯作者：
Zhibin Zhou;Dijiang Huang
DOI：
10.1007/978-3-540-70936-7_29
发表时间：
2007-02
期刊：
IACR Cryptol. ePrint Arch.
影响因子：
--
作者：
D. Boneh;Brent Waters
通讯作者：
D. Boneh;Brent Waters
DOI：
10.1007/978-3-540-74484-9_95
发表时间：
2006-05
期刊：
--
影响因子：
--
作者：
Dalia Khader
通讯作者：
Dalia Khader
影响因子：
1.2
作者：
Curtmola, Reza;Garay, Juan;Ostrovsky, Rafail
通讯作者：
Ostrovsky, Rafail
DOI：
10.2991/ijndc.2013.1.1.2
发表时间：
2013
期刊：
Int. J. Networked Distributed Comput.
影响因子：
--
作者：
Juhnyoung Lee
通讯作者：
Juhnyoung Lee