随着云计算服务商业模式的成熟,在云服务器端上部署应用及服务已经成为一个趋势。然而云计算在改变传统的IT模式的同时,却因为数据安全问题面临着信赖危机。在数据分发服务外包的情景下,当数据拥有者将数据“托付”给云服务器之前,通常会对数据嵌入版权水印并进行加密。而数据用户在从云端获取到数据后,可以通过解密来得到可用的数据。数据拥有者的版权水印是为了防止数据用户随意分发数据给未授权用户而损害其利益,并且可用于追踪泄露源头。但是当我们把注意力放在数据用户恶意分发的行为上时,却忽略了数据拥有者也可能通过利用版权水印来栽赃嫁祸数据用户,损害其利益。本文提出的云计算环境中基于加密域图像水印的Buyer-Seller模型,通过在加密图像中嵌入用户的数字指纹水印来保护数据用户的权益。具体研究成果如下:基于部分加密的可交换加密水印算法研究。基于部分图像数据的泄露可能并不会造成图像内容中的有用信息的泄露这一思想,将图像划分为加密部分和水印部分。数据拥有者使用AES加密技术来保证图像数据的隐私,而云服务器利用具有乘法同态的RSA加密算法把图像的水印部分进行加密,并将数据用户的加密水印嵌入到水印部分中。最后用户使用密钥将图像进行解密,得到带有Buyer-Seller双方水印的明文图像。基于同态重加密技术的加密域图像水印算法研究。当外包的数据使用非对称加密时,公钥加密的密文通常只能使用对应的私钥解密。但是在面向多用户的云环境下,非对称加密会造成重复加密和外包数据存储冗余。与此同时,为了在加密图像中嵌入水印,还会要求加密算法具有同态性。为了满足上述要求,本方案利用同态重加密算法,实现了Buyer-Seller 模型。