云计算环境下隐私保护研究+文献综述(2)
在早期定义云计算的过程中，2007年底IBM公司的云计算机会最具代表性，在这份计划里云计算被作为是一种服务的平台，即：按用户的需求(服务质量，QOS)进行动态地部署、配置、重配置以及取消服务等伸缩性平台。从提高服务质量、降低运算成本等多方面考虑这种新型的平台具备巨大的优势；除了这些，其“一切即是服务”及分布式运行的理念，为“网格”所倡导的“泛在信息服务”目标也为其提供了极具潜力的实现途径。
虽然从云计算开始到现在得到了大力的发展，然后云计算也有其先天性的不足，对于大部分的网民来说，首先要考虑的就是隐私保护问题。国际著名的军事安全专家雷格康迪所讲：云计算给社会带来了巨大的便利，然后同时该服务所存在的不足也会对大众网民和企业用户的隐私安全造成冲击。最新的来自国际隐私界一份报告显示，大多数企业都想降低IT成本和操作过程的复杂性，首先都会选择云计算服务，在选择这个的前提是要确保他们的核心机密和隐私的安全性。另外一份业界的权威调查也表明，隐私安全是目前云计算所面临的主要问题，大约80%的人都对云计算的安全问题表示了自己的担心。由此可见，隐私安全问题是云计算发展的最主要障碍之一。
本文从日益严峻的隐私保护问题出发，通过对比分析相关隐私保护的方法，研究在云计算的环境下，如何更加有效的保护隐私问题。并对隐私保护问题可涉及的各个环节及其未来的发展趋势作了简单分析和设想。
2.云计算环境下的隐私
2.1隐私的界定及特点
关于对隐私的定义，最早是由美国法学家沃伦(Samuel D•Wall'e11)和布兰德斯(Louis D•Brandeis)于1890年在《哈佛法律评论》发表的一篇文章《论隐私权》中提出的，后来逐渐得到全世界各国的普遍认同。它是指自然人自身所享有的与公众利益无关的切并不愿他人获知的私人信息。
对于云计算下的隐私来说，其实和正如互联网出现初期的网络隐私一样，社会和业界到现在也没有给一个明确的定义。现在来说公民在网络上的个人数据信息、隐私空间和网络生活安宁受法律保护，禁止他人非法知悉、侵扰、传播或利用，凡是涉及到这些的被认为是网络隐私。随着社会的发展，人们对于互联网和网络的依赖性越来越强，云计算在以后也会与人们的日常生活息息相关。虽然我们通过云计算和网络获取了巨大的便利，但是于此同时我们的隐私也受到了威胁。开放性、虚拟性、交互性、匿名性等都是网络和云计算所具备的特点，这些特点常用的隐私保护手段不能适用于云计算和网络。目前，互联网上公众的隐私暴露问题日益增多，这些行为的出现可能是一部分人为了自己的利益出于一些特殊的目的，这些情况的出现同时也说明在网络中我们的隐私保护问题也越来越严峻。过度收集个人信息；非法获取网络私人信息；非法使用网络私人数据；非法泄漏私人数据；非法交易都可以获取网络和云计算中的隐私。对于隐私内容的获取严重侵犯公众的网络隐私权。根据最新的调查显示，用户普遍对云计算环境下的隐私信息的关心程度并不高，仅仅对身份证号码和银行卡密码的安全比较关心。在这种情况下，有时候隐私造成侵犯并不认为是很严重的行为。
云计算环境下的隐私面临的问题除了网络隐私所面临的一些问题外，也有云计算环境所带来的其他特点。如果从资源管理的角度去分析，云计算的特点可以概括为随需、动态、智能，即对资源合理的掌控与分配。因此：数据的存储和安全完全由云计算提供商负责成为这种“智慧化”资源管理模式的重要核心之一。这些对于提高服务质量的角度来说，是云计算所表现出来的优点，因为云计算提供商负责这些，可以降低企业的成本以此来促进企业的发展。而且在服务器端，提供商会提供技术相对专业的工作人员负责数据处理工作，这样可以更好的确保数据信息的安全。但是，数据信息完全有云计算提供商负责的话，这对于隐私保护来说就会存在更大的风险。通常数据存储在内网中，进行物理隔离或其他手段，是可以较好地避免隐私外泄的。而若把数据存储在“云”中并由云计算提供商管理，就理所当然的会对隐私保护有所担忧。这是因为纸质文档可以封口，保险柜上锁后钥匙由多人保管。数字资料和电子设备并不像它们一样，由于数据封装及传输协议的开放性，数字资料对于某些特权的技术人员来说可能是透明的。另外，有时候客户隐私的数据并不像经济数据那样会受到提供商的重视，所以其安全性也会被提供商所忽视。