一組計算機科學家正在努力防御下一個潛在的網(wǎng)絡風險–云存儲。 愛荷華州立大學計算機科學副教授 張文勝說，云用戶可以加密敏感數(shù)據(jù)和信息，但是他們?nèi)绾卧L問數(shù)據(jù)可能使其變得脆弱。

張說，關于基于訪問模式的云存儲攻擊的報道很少。網(wǎng)絡釣魚攻擊(包括最近針對教授和研究人員的黑客攻擊)是最常見的攻擊。Google在2017年進行的一項研究確定，在一年中，多達1240萬名網(wǎng)絡釣魚潛在受害者。但是，如果黑客能夠破解數(shù)據(jù)存儲服務，Zhang說，嘗試利用數(shù)據(jù)訪問模式只是時間問題。

他說：“云存儲非常方便，但是存在隱私風險。” “使用非常敏感數(shù)據(jù)的公司或機構可能會更加擔心這種威脅。例如，機構或政府的某些部門。”

這是張正努力防止的威脅的一個示例：代理商將大型數(shù)據(jù)集上載到其云帳戶。分析特定數(shù)據(jù)子集的團隊會定期訪問信息，從而創(chuàng)建模式。有人(破壞了云服務的惡意員工或黑客)可以觀察到這種模式并對數(shù)據(jù)做出假設。

對于使用云存儲照片或不太敏感的信息的普通人來說，這個想法似乎有些牽強，但是在云中存儲分類文檔或研究結果的用戶可能會有不同的感覺。張說，如果一個機構在訪問了那部分數(shù)據(jù)之后做出了重大決定，那么黑客就可以推斷出其價值并將精力集中在該部分上，而不是試圖破解整個文件。

建立有效的解決方案

開發(fā)技術以掩蓋訪問模式是一項技術性的復雜工作。張說，基本前提是創(chuàng)建一種算法，該算法將虛假訪問請求與真實訪問請求混合在一起，從而使檢測模式變得困難。聽起來很簡單，但是時間和成本是兩個障礙。他說，它必須高效，以使假訪問不會延遲工作或花費太多(帶寬限制和云服務費用)。

張 張金生，第一作者，計算機科學研究生。馬秋茂，計算機科學專業(yè)的研究生;電氣和計算機工程副教授喬吉(Daji Qiao) 在《未來互聯(lián)網(wǎng)》(Future Internet)雜志上發(fā)表的一篇論文中詳細介紹了一種技術 。研究人員說，這是為保護數(shù)據(jù)訪問模式而提出的最有效的算法之一。

團隊正在尋找提高性能和效率的方法時，這項工作仍在進行中。張說，他們還在探索將大型數(shù)據(jù)集分配給多個提供商的利弊，以免訪問模式無法揭示全部情況。

“現(xiàn)在，存儲變得更便宜了。五年前，購買一臺具有數(shù)百GB存儲空間的計算機非常昂貴，但今天卻非常普遍。” “如果用戶擔心隱私，他們可以在本地保留一小部分數(shù)據(jù)并將剩余的數(shù)據(jù)集導出到存儲中，從而可以節(jié)省一些保護訪問模式隱私的成本。”