[发明专利]一种云环境下多源融合的数据隐私保护方法

说明书

本发明涉及数据储存技术领域，尤其是指一种云环境下多源融合的数据隐私保护方法，其特征在于，包括以下步骤：步骤一、在数据即服务DaaS模式下，各云租户将原数据进行匿名化处理；步骤二、将各云租户匿名化处理之后的原数据进行多轮加细匿名算法，得到数据集，在满足数据匿名的条件下通过云租户多轮协作每轮采集信息增益最大的属性加细数据集；步骤三、将数据集上传至云端，云租房将数据集的最终控制器交给云服务提供商；本发明在对原数据进行匿名化处理的通过通过多轮加细匿名算法对数据进行合并保存，并且对云服务提供商的数据泄密情况进行监控，可有效的杜绝数据泄密。

技术领域

本发明涉及数据储存技术领域，尤其是指一种云环境下多源融合的数据隐私保护方法。

背景技术

在目前的商业环境下，企业或政府机构内部各部门甚至不同企业、不同职能组织机构之间的数据共享已经成为制定决策、为用户提供高质量服务的基本需求，多个数据拥有者需要相互协作集成彼此的数据以实现数据共享。在此过程中有两个问题急需解决：(1)对融合后数据的存储、维护及统计分析操作可能超出现有设备的载荷；(2)融合后的数据含有更为丰富的知识，攻击者可能据此推导出其中的隐私数据。因此，在数据多源融合时，各数据提供者要对数据进行匿名化处理。云计算作为一种新型的数据操作方式为数据共享提供了一个强有力的软硬件平台。有别于传统的以大型服务器为核心的计算模式，云计算以互联网及内部专用网为核心，采用虚拟化技术构建大规模数据中心，为云租户提供泛在网络信息共享、按需资源租用及以实际使用计费的新型服务模式。对云租户而言，云计算缓解了其一次性购买软\硬件的开销及其对数据存储管理维护的压力，目前的云端储存时存在被盗的风险，数据储存存在较大的安全隐患。

发明内容

本发明针对现有技术的问题提供一种云环境下多源融合的数据隐私保护方法。

为了解决上述技术问题，本发明采用如下技术方案：

本发明提供的一种云环境下多源融合的数据隐私保护方法，其特征在于，包括以下步骤：

步骤一、在数据即服务DaaS模式下，各云租户将原数据进行匿名化处理；

步骤二、将各云租户匿名化处理之后的原数据进行多轮加细匿名算法，得到数据集，在满足数据匿名的条件下通过云租户多轮协作每轮采集信息增益最大的属性加细数据集；

步骤三、将数据集上传至云端，云租房将数据集的最终控制器交给云服务提供商；

步骤四、对针对非可信的云服务提供商，根据租户对云服务提供商设定的信誉等级；

步骤五、对于半可信信誉等级的云服务提供商，隐藏数据之间的关联关系，并通过分组均衡化的方式，确保属性的值域均衡分布，防止云服务提供商泄露租户数据隐私；对于完全非可信信誉等级的云服务提供商提出分类索引树数据结构，验证云服务提供商返回数据的正确性及完整性。

作为优选，所述多轮加细匿名算法包括数据融合的各云租户就自己所拥有的本地数据计算各属性的信息熵并公布最大的熵值进行比较，各方选出本轮全局熵值最大的属性，该属性的所有者基于上一轮的数据划分结果对其进行加细划分，若划分结果不违背数据匿名约束，则公布划分结果，否则直接进行下一轮，直至没有属性能在满足匿名约束的前提下对数据加细划分产生贡献。

作为优选，所述多轮加细匿名算法对数据实施自顶向下逐步细化，在交互过程中，每轮具有全局信息增益最大属性的租户严格遵照匿名门限细化数据集。

作为优选，所述验证云服务提供商返回数据的正确性及完整性的过程为租户在上传融合数据前在本地构建分类索引树，通过分类索引树，租户可以验证CSP返回数据的正确性及完整性，分类索引树的root节点是全总记录的泛化，以下各层依次使用不必要属性集、重要属性集、核心属性集迭代地分割数据，形成由粗到细的分类树形结构，叶节点包含满足由root到叶节点路径限制的所有记录的ID，租户通过分类索引树获得所查记录的个数及记录的ID，从而验证CSP返回数据的正确性及完整性。