基于海量图片生命周期的云端隐私保护系统研究

Nowadays massive data has become a hot topic in both the academic and the industrial research. However, there are many security risks in the field of data security and privacy protection when creating, storing and sharing massive data. In particular, massive data privacy disclosure not only affects users, more seriously affect the national network security strategy. This paper takes the lifecycle of the massive images as the main line, and divides it into six stages: creating, storing, using, transmitting, sharing and destroying. Firstly, in order to against data source security issue, such as copyright protection, identity denial and data integrity, this paper build a data source security protection model based on digital signatures. Second, in order to against data storing security issue, such as large scale and low security issues, this paper build a data storing security protection model based on k-anonymous protection. Third, in order to against data sharing security issue, such as steal and lost easily, this paper build a data sharing security protection model based on homomorphic encryption. Finally, it is proposed to build a new privacy protection system based on the lifecycle of massive cloud images. The successful implementation of this project will further improve the security of data, ensure the privacy of cloud images and provide security for cloud data applications.

海量数据是当今学术界和产业界的研究热点，海量数据在创建、储存和共享过程中面临着诸多安全风险，特别是云端海量数据的隐私泄露不仅影响用户，更严重影响国家网络安全战略。本课题以云端海量图片数据的生命周期为主线，将其分为创建、存储、使用、传输、共享和销毁六个阶段。针对数据源存在的版权所有、身份抵赖、数据完整性等问题，构建基于数字签名技术的数据源安全保护模型，针对云端存储数据规模庞大、安全性低的问题，设计一种基于k-匿名保护算法数据存储保护模型，针对云端数据共享易被第三方窃取和易丢失的问题，设计一种基于同态加密方案的数据共享安全保护模型，最终构建基于云端海量图片生命周期的新型隐私保护系统。本项目的顺利实施，将进一步提高数据的安全性，保证云端海量图片的隐私安全，为云端海量数据应用提供安全保障。

随着信息技术的飞速发展和包括无线传感器网络在内的一些网络基础设施和网络平台的出现和快速发展，无线通信和云计算，人们对信息的需求急剧增加。我们可以获得一些按需、高质量的应用和服务。近年来，云存储被公司和个人广泛使用。数据可以远程存储在云服务器上，用户可以访问大量具有优质服务的应用程序。然而，在享受云带来存储便利的同时，隐私信息泄露的问题也越来越严重。如：敏感信息外包泄露等。数据查询、数据搜索和数据验证是云存储安全研究领域的重要分支和研究方向，通过公共云存储减轻本地存储的负载，如何快速的查询数据、确保数据的正确性和一致性非常重要。其基本思想是用户将文件上传到云服务器，云服务器使用带有公共参数的密钥来识别请求下载的个人或实体，从而允许云服务器控制下载，通过对存储区域进行汇总快照，以检测数据篡改。本课题旨在解决云存储中的数据查询、数据搜索、数据采集、数据验证以及云环境中的资源发放策略方面的若干关键问题，通过分析现有的技术特点，主要研究以下几个方面的内容：1）支持对重复数据进行删除的方案；2）支持高效安全的数据查询方案；3）支持对加密云数据进行多关键词排序搜索方案；4）多资源组合定价机制；5）确定性稀疏传感矩阵构造方法；6）支持动态数据验证数据完整性方法；7）搭建了一种安全可信的农产品追溯系统(BCST-APTS)；8）项目组申请了两项专利已经公开：一种用于物联网中安全通信的数字签名方法和一种可逆的图像数字水印溢出解决方法。本课题的成果实施，有望显著提高数据验证以及数据搜索在云存储和数据共享方面的应用，为信息安全领域做出重要贡献。