[发明专利]一种云服务隐私信息暴露取证方法

摘要

本发明涉及一种云服务隐私信息暴露取证方法，其特征在于，包括对云服务组合执行流程进行分析、隐私协议的匹配和云服务组合执行流程监督，经第一阶段对云服务组合执行流程进行分析和隐私协议的匹配以及第二阶段对云服务组合执行流程进行监督，以达到对用户隐私信息进行暴露取证，从而保证用户隐私数据安全的结果。本发明通过对云服务组合执行流程BPEL进行分析，隐私协议的匹配以及对云服务组合执行流程进行监督，使之能够有效地保证用户的隐私信息在云计算中的安全。

主权项

1.一种云服务隐私信息暴露取证方法，其特征在于，包括对云服务组合执行流程进行分析、隐私协议的匹配和云服务组合执行流程监督，经第一阶段对云服务组合执行流程进行分析和隐私协议的匹配以及第二阶段对云服务组合执行流程进行监督，以达到对用户隐私信息进行暴露取证，从而保证用户隐私数据安全的结果；其中：所述第一阶段对云服务组合执行流程进行分析和隐私协议的匹配，是指检测是否为授权的外包服务：如果此外包服务为授权服务，则执行动作π，即返回相应的隐私属性给外包服务；如果此外包服务为非授权服务，则不执行动作π，即拒绝暴露隐私属性给此服务提供者；此时，服务组合者将调用其它候选服务进行授权检测，直到满足相应的授权规则为止；所述第二阶段对云服务组合执行流程进行监督，是指对外包服务的执行进行监控：其中，ok表示满足隐私暴露断言，服务组合者继续调用其它服务并重复此过程；call(SLA)表示如果外包服务违反了隐私暴露断言，即使得隐私暴露断言为假，此时调用SLA中对应的惩罚机制进行惩罚；同时继续执行BPEL流程，如果捕获到invoke标签，则回到第一阶段的第一步检测是否为授权的外包服务；所述隐私协议的匹配，其具体步骤包括如下：步骤1，进行隐私项的匹配，匹配算法分别对用户的需求文档和服务提供者所提供的服务输入和前置条件进行分析，提取用户的隐私偏好PR和服务的隐私属性集PAC，对其进行冲突检测，发现不能满足用户隐私需求的隐私属性，并调用映射层中的隐私属性之间的语义关系，对其进行替换，找到满足用户隐私需求的隐私属性序列；步骤2，进行隐私披露断言的匹配，在隐私披露断言PDA(Privacy DisclosureAssertion)的匹配阶段，将服务的隐私属性所对应的隐私披露断言与用户的隐私需求所对应的隐私暴露断言进行匹配，并将此过程进行迭代，找到满足用户与服务提供者双方的所有隐私属性所对应的隐私披露断言集，即，隐私披露策略(Privacy Disclosure Strategy)；并将此隐私披露策略写入SLA(Services Level Agreement)中；步骤3，在进行云服务组合时，对云服务组合流程进行监督的过程中，对具体的隐私项所对应的隐私策略进行匹配。