摘要

随着政务云的广泛使用,政务数据隐私安全问题逐渐被重视,传统的数据加密方法不足以解决日趋复杂的数据隐私安全问题。针对政务云环境下隐私保护需求,本文通过对数据隐私安全风险和现状进行分析,研究了隐私保护关键技术,结合实际的政务数据应用特点和安全机制,设计了基于角色的隐私保护访问控制模型,并结合云服务提供商、数据拥有者、可信访问控制中心和数据访问者等云环境中的不同角色主体的安全需求,构建了隐私保护总体框架和隐私保护策略,设计了隐私保护访问控制流程,最后对该模型的安全性进行分析,为政务云环境下的数据安全和数据隐私保护提供借鉴。