面向SaaS应用的数据组合隐私保护机制研究

摘要

软件即服务(Software as a Service)模式下，应用软件和数据库都部署在非完全可信的服务运营商端，数据隐私保护成为SaaS模式应用和推广中一个极大的问题和挑战．针对明文状态下不同SaaS数据属性组合泄露隐私程度的不同，提出一种面向SaaS应用的数据组合隐私保护机制．该隐私保护机制支持租户自定制隐私约束，用来描述数据组合隐私保护需求，将SaaS数据属性切分到不同的数据分块中，利用可信第三方实现数据切片间关联关系的混淆和重构，并基于伪造数据，确保同一数据分块内部数据切片分布的均衡化，实现SaaS数据租户隐私保护和实用性的有效结合．通过分析，证明了隐私保护机制的有效性和合理性，并通过试验验证了该隐私保护机制的实用性．