云防御系統(tǒng)中用戶隱私保護(hù)機(jī)制研究.pdf

1、隨著網(wǎng)絡(luò)的發(fā)展,病毒和木馬也呈現(xiàn)爆炸式增長,傳統(tǒng)安全防病毒方式已經(jīng)無法滿足反病毒的需求,“云安全”的產(chǎn)生解決了海量病毒的查殺問題,由此產(chǎn)生了云防御系統(tǒng)。然而,由于在云防御系統(tǒng)中,客戶端與云端之間存在著許多的文件上傳操作,用戶需要上傳大量的可疑文件至云端掃描,這些信息中可能包含一些極其重要的商業(yè)或機(jī)密數(shù)據(jù),因此,在目前的云防御系統(tǒng)中,如何防止用戶隱私信息的泄漏將是制約其發(fā)展的關(guān)鍵問題之一。
　　云防御系統(tǒng)中用戶隱私保護(hù)機(jī)制被用于解決

2、云防御系統(tǒng)中的隱私問題,主要研究如何有效降低云防御系統(tǒng)中用戶隱私信息泄漏的風(fēng)險(xiǎn),同時(shí)不影響正常的云安全服務(wù)。對不同類型的文件采用不同的處理方法,對office類型文件,分析了它的二進(jìn)制格式,清除其中的機(jī)密數(shù)據(jù),生成一個(gè)只保留宏相關(guān)信息的文件以用于云端掃描;對其他類型文件,用隱式數(shù)據(jù)分割機(jī)制將文件分片,加密部分分片文件并保存于DHT網(wǎng)絡(luò)中,云端掃描完成后,即清除DHT網(wǎng)絡(luò)中的分片文件數(shù)據(jù),攻擊者即使得到了部分分片文件也無法恢復(fù)出原文件。在