云计算是近年来热度很高的新技术,而用户隐私保护一直是影响云计算推广的重要问题。当前,在对云计算的研究中,已有一些学者提出了不同的用户隐私保护的方案,但是针对云服务提供商的用户隐私保护研究还只局限于少数特定领域,没有一个较为通用的方案。这严重阻碍了用户对云服务提供商及云计算服务模式的信任。为了解决这一问题,本文对公有云中针对服务提供商的用户隐私保护进行了以下研究:首先分析了云环境中信息泄露的特点,并且根据这些特点分析得到信息泄漏的三个必要因素;根据云服务以及模型的特点,引出了一个让云服务各层或各模块相互分离、相互制约的用户隐私保护思路,并且提出了相关理论和假设;随后沿用该思路,针对云服务中PaaS层服务提供商、SaaS层软件提供商和用户三个参与者的行为方式设计了一个基于PaaS层和SaaS层分离的用户隐私保护方案:PS分离隐私保护方案。在PS分离隐私保护方案中,描述了该隐私保护方案的设计原则、设计目的,分析了该方案的数据处理形式,抽象出了该方案的数据流动和转换过程。这种用户隐私保护方案让PaaS层和SaaS层服务由不同的云服务商分别提供,并且让云服务商在提供服务的同时,根据本文已提出的相应规范来限制对方泄露用户隐私。最后从数据模型、实验、案例三个方面分析了该方案的安全性。对用户隐私保护方案的数据流动模型进行了理论分析论证;通过模拟云平台的实验对该方案进行了详细的安全性分析论证;采用一个实际例子说明了该方案在保护用户隐私中的作用。基于PaaS层和SaaS层分离的完整用户隐私保护方案能在一般的云计算架构中实行,可通用于各类SaaS服务中,具有较强的理论和应用价值。