电话录音成法定证据云计算保障数据安全

近日，首个录音公证全国热线(安存语录 95105856 )正式开通，这则消息在微博上引起热议，在一天内引起了 8000 多条转发和评论。

“ 95105856 首个录音公证全国电话正式开通上线，这项新技术得到了浙江司法部门的认可。无论是手机用户(移动、联通、电信)还是固话用户，在通话前，往对方的电话号码前加拨 95105856 ，接下来的通话将全部被储存在阿里云的云储存平台，所有人都无法进行篡改。”

不少网友在评论中表示欢迎，认为这是技术和应用的重要创新，为众多人提供帮助，也有部分网友担心数据的安全性。

据了解，新的刑事诉讼法和刑诉法已经把电子数据作为法定证据。安存语录在国内电子商务企业提供证据留存、证据获取、证据管理等法律服务上大有用途。当某通电话录音保存在“安存语录”之后，如果需要作为证据提交，只需从语录中调取，直接交由公证处出具公证书，公证处对“安存语录”中记录下来的通话将依法认可。

比如淘宝交易中屡屡出现的职业差评师，正是利用了通话记录不能作为证据提交的规则漏洞，对淘宝卖家肆意勒索。对于淘宝卖家而言，该热线可以维护自己的合法权益，对于抵制职业差评师等意义重大。安存也把淘宝卖家作为主要的使用者，联合了杭州铁通向淘宝卖家无偿捐献 100 万分钟的使用时间。 安存负责人徐丽介绍，阿里云的云计算为安存语录提供了重要帮助。有大量的用户存储录音，带来了不低的成本，自建存储服务器成本过高，在扩容方面也存在周期长、速度慢的局限性。安存使用阿里云计算的开放式存储服务( OSS )，在数据存储这一块，相比自建存储服务，节省了时间和成本，能够把精力集中在完善业务设计和提高客户体验上。

还有一些网友评论则担心数据安全和隐私。对于电子数据，需要保证数据的真实性，存储环境是非常重要的，既要求存储平台具备公信力，也需要强大的技术保障能力。阿里云计算与天猫、淘宝同为阿里巴巴集团的子公司，阿里云计算业务总经理陈金培介绍，存在阿里云平台的“安存语录”会实时生成 3 份拷贝，安存语录享受的是跟淘宝、支付宝一样的安全级别。陈金培称，在信息安全服务的资质方面，阿里云通过了国际最权威的由英国 BSI 协会审核的 ISO27001 认证，对于阿里云对数据储存安全及数据隐私安全的保障，“安全系数高达 9 个 9 ”。徐敏进一步补充到，阿里云保障了数据存储的安全，不会丢失和损坏，而打开数据的钥匙在用户手里，即使阿里云的工作人员也看不到里面的数据。

第二篇：云计算与信息安全

求索之道 Way for Seeking Truth

云计算与信息安全

Cloud computing and information safety

公安部第一研究所 郝文江

云计算概念是由Google提出的，这是一个美丽的网络

应用模式。云计算的概念一经提出，随即引来的是计算机

信息产业的大讨论。许多人士认为，云计算只是概念性的

炒作，没有实际的技术应用和使用价值。笔者认为，云

计算作为一种新型的计算模式，代替了传统的单机终端

计算，它可以通过网络将世界各地的计算机统一管理起

来，统一的存储，统一的使用，提高了计算能力和处理能力。

云计算概念及发展历程

云计算（cloud computing），是分布式计算技术的一种，其最

基本的概念，是指透过网络将庞大的计算处理程序自动分拆成无数

个较小的子程序，再交由多部服务器所组成的庞大系统经搜寻、

计算分析之后将处理结果回传给用户。通过这项技术，网络服务

提供者可以在数秒之内，达成处理数以千万计甚至亿计的信息，达

到和“超级计算机”同样强大效能的网络服务。通俗地讲，就是用户原来使用单机来处理自己的工作，效率低，时间长，而通过云计算后，用户可以将自己的工作直接上传到云服务器，云服务器通过统一调配，安排与云相连的计算机来共同完成任务，这样一来，效率大大提高，时间相应地缩短了许多。

狭义云计算

在整个IT界可以提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。这种特性经常被称为像水电一样使用IT基础设施。通常IT界人士会将自己的终端电脑提供出来，作为云中的一个粒子，为云的计算提供服务。

广义云计算

广义云计算服务可以是整个IT界与软件、互联网相关的，也可以是任意其他的服务。“云”是一些可以自我维护和管理的虚拟计算资源，通常为一些大型服务器集群，包括计算服务器、存储服务器、宽带资源等等。云计算将所有的计算资源集中起来，并由软2010.4城市与减灾

12

件实现自动管理，无需人为参与。这使得应用提供者无需为繁琐的细节而烦恼，能够更加专注于自己的业务，有利于创新和降低成本。发展历程

切，甚至包括超级计算这样的任务。高可靠性

“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本

扩展性是“云”的又一大优势，它可以无限伸展来满足各类需求。只要用户提出需求，“云”可以调动世界各地的运算终端来满足计算需要。尤其是，用户只需要单一的大型计算，无需增加任何配置，即可以通过“云”来满足自己的需要。高危险性

云计算是并行计算（Parallel 地计算机可靠。通常，本地计算终端Computing）、分布式计算（Distributed 受到影响的因素过多，使得计算结果Computing）和网格计算（Grid 具有高风险的错误率，而通过云计Computing）的发展，或者说是这些计算机科学概念的商业实现。云计算是虚拟化（Virtualization）、效用计算（Utility Computing）、IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）等概念混合演进并跃升的结果。总的来说，云计算可以算作是网格计算的一个商业演化版。

云计算的特点

结合现阶段业界对云计算特点的描述，有以下几个特点。超大规模

“云计算管理系统”具有相当的规模，Google云计算已经拥有100多万台服务器，Amazon、IBM、微软、Yahoo等的“云”均拥有几十万台服务器。企业“私有云”一般拥有数百上千台服务器。目前，国内企业在这些方面已有所开展，如，中国移动将自己所有的服务器联结在一起，然后通过他们计算服务的需要进行统一调配，实现企业内部的“私有云”的实现。不确定性

用户对于自己需求的计算在何处运行具有不确定性。云计算支持用户在任意位置、使用各种终端获取应用服务。所请求的资源来自“云”，而不是固定的、有形的实体。应用在“云”中某处运行，但实际上用户无需了解、也不用担心应用运行的具体位置，只需要一台笔记本或者一个手机，就可以通过网络服务来实现我们需要的一

算，使得用户需求的计算可以通过其云计算服务除了提供计算服务他用户的需求进行类比，达到多副本外，还必须提供存储服务功能。如果容错性，最大程度地降低了错误的概云计算服务当前控制在私人机构（企率，减少了不必要的错误出现。

业）手中，他们则仅仅能够提供商业高通用性

信用的保证。所以，对于政府机构、云计算不针对特定的应用，在涉及公共利益或敏感信息的商业机构“云”的支撑下可以构造出千变万化（如银行），选择云计算服务时应保的应用，同一个“云”可以同时支撑持足够的警惕。一旦商业用户大规模不同的应用运行。在云计算中，任何使用私人机构提供云计算服务，无论计算都可以得到响应，只要用户提出其技术优势有多强，都不可避免地让需求，“云”就可以安排相应的计算这些私人机构以“数据（信息）”的平台来进行运算，使得用户不必查找重要性挟制整个社会。对于信息社会相应的平台来适应自身的计算，故而言，“信息”是至关重要的。另一“云”可以支撑任何用户计算需求，方面，云计算中的数据对于数据所有通用性非常高。

者以外的其他用户，云计算用户是保可扩展性强

密的，但是对于提供云计算的商业机“云”的规模可以动态伸缩，以构而言则毫无秘密可言。提供云计算

满足应用和用户规模增长的需要。可

的商业机构可以在提供云计算服务的

同时，窃取或偷窥用户的隐私或秘密。自己的应用软件来运行，然后通过网同时，也给用户的信息安全带来威胁。这种潜在的危险，是政府机构和特殊商业机构选择云计算服务，特别是选择国外机构提供的云计算服务时不得不考虑的一个重要的前提。

云计算的类型

笔者参考国内外学者针对云计算的类别分类，将云计算大致分为七类。SaaS（软件即服务）

这种类型的云计算通过浏览器把程序传给成千上万的用户。在用户眼中看来，这样会省去在服务器和软件授权上的开支；从供应商角度来看，这样只需要维持一个程序就够了，这样能够减少成本。实用计算

这个应用很早就开始了，但是直到最近才在Amazon.com、Sun、IBM和其他提供存储服务和虚拟服务器的公司中新生。这种云计算是为IT行业创造虚拟的数据中心使得其能够把内存、I/O设备、存储和计算能力集中起来成为一个虚拟的资源池来为整个网络提供服务。网络服务

同SaaS关系密切，网络服务提供者们能够提供API让开发者能够开发更多基于互联网的应用，而不是提供单机程序。这种云计算的服务范围非常广泛，从分散的商业服务（诸如Strike Iron和Xignite），到Google Maps、ADP薪资处理、美国邮政服务、Bloomberg和常规信用卡处理服务等的全套API服务。PaaS（平台即服务）

平台即服务（Platform as a service）是软件即服务（SaaS）的变种，这种形式的云计算将开发环境作为服务来提供给用户。也就是说，用户可以在供应商的基础架构上创建

络直接从供应商的服务器上传递给其他用户（例如，Legos）。然而，这类服务会受到厂商的设计规定与容量限制，用户也因此没有足够的自由。MSP（管理服务提供商）

管理服务（managed service）是云计算最古老的形式之一，它面向的是IT管理人员而不是最终用户，

例如，用于电子邮件的病毒扫描服务，还有应用软件监控服务等。由SecureWorks、IBM和Verizon公司提供的管理安全服务就可归为此类，还包括目前被Google收购的Postini以云为基础的反垃圾邮件服务。MSP的其他产品还包含桌面管理服务，诸如CenterBeam和Everdream提供的产品。商业服务平台

这种云计算服务融合了SaaS和MSP，它实际上为用户提供了一种交互性服务平台。这在日常的商业贸易领域是非常普遍的，比如，某种消费管理系统可以让用户从一个网络平台上订购旅行或秘书类服务，而且服务的配送实现方式和价格也都是由用户事先设定好的。非常典型的例子是Rearden Commerce和Ariba。互联网整合

将互联网上提供类似服务的公司整合起来，以便用户能够更方便的比较和选择自己的服务供应商。

云计算给信息安全带来的问题

任何一个事物都可从正反两方面来评判，云计算在给用户带来方便、快捷运算的同时，也为用户的信息安

全带来了诸多问题。主要包括以下几个方面。非法用户的侵入

云计算在给用户带来快捷运算的

在用户无法控制的场所处理敏感信息可能会带来风险，因为这将绕过用户的IT部门对这些信息“物理、逻辑和人工的控制”。所以，使用云计算的用户需要对处理这些信息的人员进行充分了解，并要求服务提供商提供详尽的管理员及信息处理人员的信息。审计功能不完备

使用云计算的用户对自己数据的完整性和安全性负有最终的责任。传统服务提供商需要通过外部审计和安全认证，但一些云计算提供商却拒绝接受这样的审计服务。用户只需要提交自身原始数据，数据的运算过程不接受用户的任何审计，最终结果也直接通过云计算服务器提供，用户无法审计运算结果，使得原始数据提供者承担了更多的责任和义务。数据位置不清楚

用户在使用云计算服务时，并不清楚自己的数据储存在哪里，用户甚至都不知道数据位于哪个国家。就是当用户询问服务提供商数据是否存储在专门管辖的位置，以及他们是否遵循当地的隐私协议时，也会出现连服务提供商也无法回答的难堪，用户的数据会随机的分布在世界各地，无法确保数据按用户的需求存放在指定位置。数据隔离不清晰

在云计算的体系下，所有用户的数据都位于共享环境之中。加密能够起一定作用，但是仍然不够。用户应当了解云计算提供商是否将一些数据与另一些隔离开，以及加密服务是否是由专家设计并侧试的。如果加密系统出现问题，那么，所有数据都将不能再使用。例如，目前许多考试均在

网上进行，题库与答案必须采取必要

的隔离措施，如果题库与答案隔离不到位，试题的安全将无法保证。数据恢复难度大

云计算过程中，用户数据在众多“云”粒子终端运算，用户不知道数据存储的位置，云计算提供商也无法告诉用户在发生灾难时，用户数据和服务将会面临什么样的情况。任何没有经过备份的数据和应用程序都将出现问题。如果当用户的数据正在运算过程中，突然遭遇断电等突发事件，用户的数据将无法保证。由于数据存放地点不清楚，数据恢复更是无从谈起。

违法事件将增多

在云计算环境下，传统的针对特定用户的违法活动将难以实现，因为来自多个用户的数据可能会存放在一起，并且有可能会在多台主机或数据中心之间转移。但同时，针对不特定用户数据的违法活动会随之增加，如果服务提供商没有这方面的措施，在有违法行为发生时，国家公共安全部门将无从下手，这会使在云计算环境下的违法事件进一步增多。保障信息安全的建议

笔者参考国内一些学者的建议，提出了使用加密技术、选择信誉好的服务、考虑公司商业模式等一系列手段来确保用户的数据安全。加密技术的应用

用户在使用云计算过程中，可以采用加密技术对文件进行加密，只有密码才能解密。加密可以保护用户数据，哪怕是数据上传到他人的数据中心时也可以确保数据的安全性。笔者建议，可以使用PGP或者对应的开源产品，如TrueCrypt等程序都提供的足够强大的加密功能，只要你使

用无法破解的密码，那么，除了你自己，没人能访问你的敏感信息。除此款中谈到，如果侦查机关提出要求，之外，用户的邮件安全也非常重要。自己会交出用户的相关数据。但实际用户可以采用使用Hushmail或者上哪些信息可能会披露，服务提供商Nutemail之类的程序对邮件进行加也无法提供详细的名录，无法为用户密，两者都能在网上使用，可以自动提供哪些数据会保存在云计算环境，对你收发的所有邮件进行加密。哪些数据会保存在自身服务器上。选择信誉好的服务应当使用过滤器云计算用户即使对文件进行了加Vontu.Websense和Vericept等密，但某些在线活动，尤其是涉及在公司提供一种过滤器系统，目的在于网上处理文件和保存文件的活动仍很监视哪些数据离开了用户的网络，从难保护。这就意味着用户需要认真考而自动阻止敏感数据外泄。比如，美虑自己使用哪些服务。笔者同意IT国社会保障号码具有独特的数位排列专家们的建议，应当使用名气大的公方式，这些数据涉及到用户的个人隐司服务，因为它们不会用自己的品牌私，用户可以过滤器系统进行安全配影响力来冒险，不会任由数据泄密事置，防止用户数据在不知情的状态下件发生，也不会与其他营销商共享用被泄露，及由此造成的用户自身数据户数据。如，IBM公司或微软公司。的安全性降低。考虑公司商业模式云计算作为一种新型的运算方任何云计算服务都需要成本和支式，在给用户带来方便、快捷的同时，出，用户在设法确定哪些互联网应用也给用户的信息安全带来了威胁，使值得信任时，应当考虑它们打算如何得用户的数据安全性降低。笔者建议，盈利。可以说，收取费用的互联网应目前，在使用云计算的同时，必须使用服务可能比得到广告资助的那些用必要的安全措施来确保用户数据的服务来得安全。广告给互联网应用提安全，这样才能使云计算服务更好的供商带来了经济上的刺激，从而收集为用户带来便利。详细的用户资料用于针对性的网上广告，所以用户资料有可能落入不法分子的手里。目前，我国刑法已经将故意泄露用户信息列入了刑法调查的范围，任何云计算服务商在为用户提供服务的同时，必须保证用户数据的安全。仔细阅读隐私声明目前，几乎所有互联网应用的每项隐私政策里面都有漏洞，主要是在某些情况下是否可以共享数据。大多数互联网应用提供商在自己的政策条