关注学习云时代如何均衡隐私安全?

IT专家网 发表于:13年02月20日 15:43 [转载] DOIT.com.cn

  • 分享:
[导读]大家对隐私的概念并没有一个广泛的共识。在这个话题上,不同的文化持有不同的观点,并且隐私的含义也在与时俱进。例如,不同于英国把个人所得税都视为隐私,挪威甚至会把每一位公民的收入进行公示,这个开放性的举措可以保证公民缴纳的税务不会出现偏差,但同时却给高收入人群带来了被偷窃、绑架和勒索的风险!

大家对隐私的概念并没有一个广泛的共识。在这个话题上,不同的文化持有不同的观点,并且隐私的含义也在与时俱进。例如,不同于英国把个人所得税都视为隐私,挪威甚至会把每一位公民的收入进行公示,这个开放性的举措可以保证公民缴纳的税务不会出现偏差,但同时却给高收入人群带来了被偷窃、绑架和勒索的风险!

因此,隐私现在是一个均衡的概念。

政府已经意识到了隐私的重要性并且为之立法,然而,这类法律主要是用于政府和组织保存个人资料时使用的,它并不能保护由于个人原因所导致的信息泄露或者是政府员工窃取资料的个人行为。

一些人在使用社交网站时毫无顾忌的泄露个人信息,而这些甚至会对他们自己造成损害。他们有意无意间所传递的信息或者发表的评论很有可能对他们的雇主们造成损失,更不用说通过公开可见的微博传播谣言了。

而信任体系同样很重要,因为它是个人和商业交易发生的基础。在某些情况下,信任体系和隐私是冲突的:骗子和犯罪者可以借口隐私而隐瞒身份或曾经的犯罪记录,这叫人如何安全地实现信任?

对于难以进行身份认证且每天都有大宗交易发生的因特网而言,信任体系应该如何有效的建立起来?一个供选择的方案是ebay网上采用的对买卖双方进行反馈评价的机制,如果一个ebay卖家一直表现得值得信任,那么他的信用评级就会上升,反之亦然!人们可以把评级排名作为选择买卖与否的重要标准。

在云时代中,没有人知道你是谁。一个有趣的对比是:真实身份也会造成威胁,而自创的非法身份ID将不再有效。

这种问题的一个解决方案就是通过基于客户端请求的身份认证来实现的,在这种方案里,一个可信的身份认证系统在整个云端发表一个关于用户身份的可信声明,这就如同我们出国需要护照一样。

身份联盟(如第三方的数字证书中心,像CA等)是一种为了组织间基于需求进行认证而诞生的技术,用户在登录到组织(或公司)的网络时将实现认证流程。当他们使用云服务时自己的身份就会传递给云端的服务器,这种方法通常使用了SAML(安全声明标记语言)和ADFS(活动目录联合服务)技术。这种技术(身份联盟)无疑是安全的,但这必须建立在两个组织间相互信任的基础上,因此也是需要法律支持的。

个体的认证是怎么样实现的呢?我们的身份证可以用于ebay的注册,通过官方认证后,ebay用户在登录时可以产生有他们详细的身份认证信息的记录。

身份和访问管理(IAM)通常用于对特殊资源的访问,而扩展的敏感内容IAM则由于能够探测到数据内容而实现对于应用数据层面的控制,当数据开始建立、被发现或传送的时候,控制就开始执行了,这种技术可以对组织信息泄露威胁及可能造成个人损失的信息公布提供足够的保护。

[责任编辑:王雪杨]
《云服务商生存法则》第二期节目我们邀请到了曙光云计算技术有限公司首席架构师李磊博士,听他给我们讲讲曙光云计算在国内市场的生存之道。
官方微信
weixin
精彩专题更多
存储风云榜”是由DOIT传媒主办的年度大型活动。回顾2014年,存储作为IT系统架构中最基础的元素,已经成为了推动信息产业发展的核心动力,存储产业的发展迈向成熟,数据经济的概念顺势而为的提出。
华为OceanStor V3系列存储系统是面向企业级应用的新一代统一存储产品。在功能、性能、效率、可靠性和易用性上都达到业界领先水平,很好的满足了大型数据库OLTP/OLAP、文件共享、云计算等各种应用下的数据存储需求。
联想携ThinkServer+System+七大行业解决方案惊艳第十六届高交会
 

公司简介 | 媒体优势 | 广告服务 | 客户寄语 | DOIT历程 | 诚聘英才 | 联系我们 | 会员注册 | 订阅中心

Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技术有限公司 版权所有.