雲端資料隱私保護機制之研究

ASIAIR > College of Computer Science > Department of Computer Science and Information Engineering > Theses & dissertations > Item 310904400/95808

Please use this identifier to cite or link to this item: http://asiair.asia.edu.tw/ir/handle/310904400/95808

Title:	雲端資料隱私保護機制之研究
Authors:	林永旺
Contributors:	資訊工程學系
Keywords:	雲端運算;雲端資料庫;數據加密;數據碎片;資料遮罩;存取控制
Date:	2015
Issue Date:	2015-11-20
Publisher:	亞洲大學
Abstract:	隨著網際網路技術越來越純熟，網路頻寬與速度不斷的增長，雲端運算遂因應而生。雲端的發展提供了多樣化的儲存和共享的平台。這些雲資源使我們能迅速、方便地共享及儲存資料。各級機構及個人不需購買大量的資訊設備，便能從供應商處得到多功能的雲端服務。因此在面對人力逐年減少與資訊設備耗費甚鉅狀況下，運用雲端資源實為最佳選項。然而使用雲端系統對於機構或個人而言，則存在有無法避免的風險；資料儲存在雲平台上，如果雲端計算平台遭到入侵，攻擊者可能會通過平台的身份驗證機制，直接訪問主機平台獲得他人資料。這將會使雲環境的資料安全受到嚴重的考驗。本研究將針對在雲環境中非法使用他人文件資料的議題, 尋求解決之道。我們針對如何確保資料安全提出了三個研究主題。其一是將存於雲端中的個人資料依據ISO標準及國內法的要求，建構個資盤點與管理系統，俾做有效的管理。其二是針對存放於雲端資料庫中的資料如何確保隱私提出解決的方法，我們討論目前常用的方法共分為兩類，即數據加密和數據碎片。在數據加密的方法，我們討論K-匿名的方法作為解決方案及其挑戰。在數據碎片的方法中，我們也引入集群的思維並討論其優缺點。據此本研究提出兩者混合運用近似較優的個資隱私保護方法。其三則針對屬機密文件部分提出一個基於資料遮罩的存取控制機制。利用使用者驗證資訊置換數位檔案位元資料，使數位檔案因位元資料不正確而無法被正確且完整的開啟。合法使用者利用正確的驗證資訊可還原數位檔案被破壞的部分。本研究主要目的在維護一個低風險、且高信賴度的雲端環境。
Appears in Collections:	[Department of Computer Science and Information Engineering] Theses & dissertations

Files in This Item:

File	Description	Size	Format
index.html		0Kb	HTML	239	View/Open

View Licence

Loading...