第３ ４卷第 ｌ ２期
２ ０ １ ３年 １ ２月
通
信
学
报
Ⅵ） Ｉ ＿ ３ ４ Ｎｏ ． １ ２
Ｊ ｏ ｕ ｒ ｎ ａ ｌ Ｏ ｉ ｌ Ｃｏ ｍｍｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ
Ｄｅ ｃ ｅ ｍｂ ｅ ｒ ２ ０ １ ３
ｄ ｏ ｉ ： １ ０ ． ３ ９ ６ ９ ／ ｊ ． ｉ ｓ ｓ ｎ ． １ ０ ０ ０ — ４ ３ ６ ｘ ． ２ ０ １ ３ ． ｉ — ｘ ｕａ ｎ， ＤＯＮＧ Ｘｉ ｎ— ｈ ｕａ ， ＧＵ Ｘｉ — ｗｕ ， ＺＨＯＵ Ｗａ ｎ — ｗａ ｎ， Ｗ ＡＮＧ Ｃｏ ｎ ｇ
（ Ｓ ｃ ｈ ｏ ｏ ｌ ｏ ｆ Ｃ ｏ ｍｐ ｕ ｔ ｅ ｒ Ｓ ｃ ｉ ｅ ｎ ｃ ｅ ａ ｎ ｄ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ， Ｈ ｕ ａ ｚ ｈ ｏ ｎ ｇ Ｕ ｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ ｏ ｆ Ｓ ｃ ｉ ｅ ｎ ｃ ｅ ａ ｎ ｄ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ， Ｗｕ ｈ ａ ｎ ４ ３ ０ ０ ７ ４ ， Ｃ ｈ ｉ ｎ ａ ）
移动云服务的数据 安全与隐私保 护综述
李瑞轩，董新华，辜希武，周湾湾，王聪
（ 华 中科技 大学 计 算机 科学 与技 术 学院 ，湖北 武汉 ４ ３ ０ ０ ７ ４ ）
摘
要 ：移动云服务相 比传统 云具有移动互联 、灵活终端应用和便捷数据存取等特点。然而 ，丰富 的移动云服务
应用也带来 了更多的安全 与隐私泄露 问题 。在阐述移动云服务的基本概念 、应用与安全 问题的基础 上，给 了其 安全 与隐私保护体 系结构，主要 围绕安全协议与认证 、访 问控制 、完整性验证、移动可信计算和基于加密 、匿名、
混淆 的隐私保护等 关键技术 ，分 析其研究现状 ，论述 已有技术 的优势 和不足 ，并探 讨了未来 的研究方 向。
关键 词：移动互联 网；云计算 ；移动 终端 ；数据安 全；隐私保护 中图分类号 ：Ｔ Ｐ ３ ０ ９ 文献标识码 ：Ａ 文章编号：１ ０ ０ ０ — ４ ３ ６ Ｘ （ ２ ０ １ ３ ） １ ２ — ０ １ ５ ８ ． ０ ９
Ｏｖ ｅ ｒ ｖ ｉ ｅ ｗ ０ ｆ ｔ ｈ ｅ ｄ ａ ｔ ａ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ａ ｎ ｄ ｐ ｒ ｉ ｖ ａ ｃ ｙ — ｐ ｒ ｅ ｓ ｅ ｒ ｖ ｉ ｎ ｇ ０ ｆ
１ ● ｌ １ １ ●
ｍ ０ Ｄｌ ｉ ｅ Ｃ ｌ ０Ｕｃ Ｉ Ｓ ｅ ｒ Ｖｌ Ｃ ｅ Ｓ
ｎｄ ａ ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｉ ｏ ｎ ， ａ ｃ ｃ ｅ ｓ ｓ ｃ ｏ ｎ ｔ ｒ ｏ ｌ ， ｉ ｎ ｔ ｅ ｒｉ ｇ ｔ ｙ ｖ ｅ ｒ ｉ ｉｃ ｆ ａ ｔ ｉ ｏ ｎ ， ｍｏ ｂ ｉ ｌ ｅ ｔ ｒ ｕ ｓ ｔ ｅ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ａ ｎ ｄ ｔ ｈ ｅ ｐ ｒ ｉ ｖ ａ ｃ ｙ — ｐ ｒ ｅ ｓ ｅ ｖｉ ｒ ｎ ｇ ｂ ａ ｓ ｅ ｄ ｏ ｎ ｅ ｎ ｃ ｒ ｙ ｐ ｔ ｉ ｏ ｎ ， ａ ｎ ｏ ｎ ｙ ｍｏ ｕ ｓ ａ ｎ ｄ ｃ ｏ ｎ ｆ ｕｓ ｉ ｏ ｎ ， ａ ｎ ｄ ｔ ｈ ｅ ａ ｄ ｖ ｎｔ ａ ａ ｇ ｅ ｓ ａ ｎ ｄ ｄ ｉ ｓ ａ ｄ ｖ ｎｔ ａ ａ ｇ ｅ ｓ ｗｅ ｒ ｅ ｐ ｏ ｉ ｎ ｔ ｅ ｄ ｏ ｕ ｔ ｒ ｅ ｓ ｐ ｅ ｃ ｔ ｉ ｖ ｅ ｌ ｙ ． Ｆ ｉ ｎ ａ ｌ ｌ ｙ ， ｓ ｏ ｍｅ
ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｓ ｗｅ ｒ ｅ ｓ ｈ ａ ｄ ｅ ｄ ｌ ｉ ｇ ｈ ｔ ｏ ｎ ， ｎｄ ａ ｔ ｈ ｅ ｎ ｄ ｅ ｓ ｃ ｒ ｉ ｂ ｅ ｓ ｔ ｈ ｅ ｒｃ ａ ｈ ｉ ｔ ｅ ｃ ｔ ｕｒ ｅ ｏ ｆ ｓ ｅ ｃ ｒｉ ｕ ｔ ｙ ａ ｎ ｄ ｐ ｒ ｉ ｖ ａ ｃ ｙ — ｐ ｒ ｅ ｓ ｅ ｒ ｖ ｉ ｎ ｇ ｗａ ｓ ｄ ｅ ｓ ｃ ｒ ｉ ｂ ｅ ｄ ，
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ：Ｃｏ ｍｐ ａ ｒ ｅ ｄ ｗｉ ｔ ｈ ｔ ｈ ｅ ｔ ｒ ａ ｄ ｉ ｔ ｉ ｏ ｎ ａ ｌ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｓ ． ｔ ｈ ｅ ｍｏ ｂ ｉ ｌ ｅ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｓ ｈ ａ ｖ ｅ ｔ ｈ ｅ ｃ ｈ ａ ｒ ａ ｃ ｔ ｅ ｒ ｉ ｓ ｔ ｉ ｃ ｓ ｏ ｆ ｔ ｈ ｅ ｍｏ ｂ ｉ ｌ ｅ ｉ ｎ ｔ ｅ ｒ ｃ ｏ ｎ ｎ ｅ ｃ ｔ ｅ ｄ ， ｌｅ ｆ ｘ ｉ ｂ ｌ ｅ ｅ ｎ ｄ ・ ｕ ｓ ｅ ｒ ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ ａ ｎ ｄ ｃ ｏ ｎ ｖ ｅ ｎ ｉ ｅ ｎ ｔ ｄ ａ ｔ ａ ａ ｃ ｃ ｅ ｓ ｓ ． Ｈｏ ｗｅ ｖ ｅ ｒ ， ｔ ｈ ｅ ｒ ｉ ｃ ｈ ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ ｏ ｆ ｍｏ ｂ ｉ ｌ ｅ ｃ ｌ ｏ ｕ ｄ ｓ ｅ ｖｉ ｒ ｃ ｅ ｓ ｂ ｒ ｉ ｎ ｇ ｍｏ ｒ ｅ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ａ ｎ ｄ ｐ ｒ ｉ ｖ ａ ｃ ｙ － ｌ ｅ ａ ｋ ｉ ｎ ｇ ｐ ｒ ｏ ｂ ｌ ｅ ｍｓ ． Ｔ ｈ ｅ ｂ ａ ｓ ｉ ｃ ｃ ｏ ｎ ｃ ｅ ｐ ｔ ｓ ， ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ ａ ｎ ｄ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｉ ｓ ｓ ｕ ｅ ｓ ｏ ｆ ｍｏ ｂ ｉ ｌ ｅ
ｓ ｏ ｍｅ ｋ ｅ ｙ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｉ ｅ ｓ ｗｅ ｒ ｅ ｓ ｔ ｕ ｄ ｉ ｅ ｄ ｉ ｎ ｔ ｈ ｉ ｓ ｄ ｏ ｍａ ｉ ｎ ，ｍａ ｉ ｎ ｌ ｙ ｆ ｏ ｃ ｕ ｓ ｉ ｎ ｇ ｏ ｎ ｔ ｈ ｅ ｒ ｅ ｓ ｅ ａ ｒ ｃ ｈ ｐ ｒ ｏ ｇ ｒ ｅ ｓ ｓ ｏ ｆ ｔ ｈ ｅ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ｓ