[发明专利]一种云服务隐私信息暴露取证方法

权利要求书

1.一种云服务隐私信息暴露取证方法，其特征在于，包括对云服务组合执行流程进行分析、隐私协议的匹配和云服务组合执行流程监督，经第一阶段对云服务组合执行流程进行分析和隐私协议的匹配以及第二阶段对云服务组合执行流程进行监督，以达到对用户隐私信息进行暴露取证，从而保证用户隐私数据安全的结果；其中：

所述第一阶段对云服务组合执行流程进行分析和隐私协议的匹配，是指检测是否为授权的外包服务：如果此外包服务为授权服务，则执行动作π，即返回相应的隐私属性给外包服务；如果此外包服务为非授权服务，则不执行动作π，即拒绝暴露隐私属性给此服务提供者；此时，服务组合者将调用其它候选服务进行授权检测，直到满足相应的授权规则为止；

所述第二阶段对云服务组合执行流程进行监督，是指对外包服务的执行进行监控：其中，ok表示满足隐私暴露断言，服务组合者继续调用其它服务并重复此过程；call(SLA)表示如果外包服务违反了隐私暴露断言，即使得隐私暴露断言为假，此时调用SLA中对应的惩罚机制进行惩罚；同时继续执行BPEL流程，如果捕获到invoke标签，则回到第一阶段的第一步检测是否为授权的外包服务；

所述隐私协议的匹配，其具体步骤包括如下：

步骤1，进行隐私项的匹配，匹配算法分别对用户的需求文档和服务提供者所提供的服务输入和前置条件进行分析，提取用户的隐私偏好PR和服务的隐私属性集PAC，对其进行冲突检测，发现不能满足用户隐私需求的隐私属性，并调用映射层中的隐私属性之间的语义关系，对其进行替换，找到满足用户隐私需求的隐私属性序列；

步骤2，进行隐私披露断言的匹配，在隐私披露断言PDA(Privacy DisclosureAssertion)的匹配阶段，将服务的隐私属性所对应的隐私披露断言与用户的隐私需求所对应的隐私暴露断言进行匹配，并将此过程进行迭代，找到满足用户与服务提供者双方的所有隐私属性所对应的隐私披露断言集，即，隐私披露策略(Privacy Disclosure Strategy)；并将此隐私披露策略写入SLA(Services Level Agreement)中；

步骤3，在进行云服务组合时，对云服务组合流程进行监督的过程中，对具体的隐私项所对应的隐私策略进行匹配。

2.根据权利要求1所述的一种云服务隐私信息暴露取证方法，其特征在于，所述对云服务组合执行流程进行分析，包括如下具体步骤：

2.1利用Xpath对BPEL流程进行解析，获取BPEL流程中的Invoke标记，然后在此进行插桩，以判断外包服务在向服务组合者请求用户的隐私数据时是否获得了服务组合者的授权；

2.2如果获得了服务组合者的授权，则进行监督；对于没有获得服务组合者授权的原子服务进行替换，直到得到具有服务组合者的授权的原子服务为止。

3.根据权利要求2所述的一种云服务隐私信息暴露取证方法，其特征在于，所述对云服务组合执行流程进行监督，利用BPEL执行引擎(BPEL Execution Engine)对分析和插桩后的BPEL流程进行执行，同时将执行过程中的监督日志存入监督日志库(Supervision Log)中；包括以下两种具体情况：

3.1在监督过程中，如果某个外包服务不满足前置条件，即此服务为未获取授权的外包服务，则终止此流程并利用BPEL分析引擎将候选服务替换此外包服务；

3.2如果外包服务违反了SLA中的某一条或者多条隐私暴露断言，则利用SLA中相应的惩罚规则对此外包服务进行惩罚，同时降低此外包服务的信任度。