随着分布式智能计算的发展和云计算技术的成熟,云服务模式得到迅速的普及。然而与传统的服务模式相比,云服务环境下具有高度的动态性和复杂性,用户的主导权将被弱化,用户将会面临更多的安全和隐私问题。此外,近年来各大云服务厂商所发生的安全事故也使得用户与云服务提供商之间产生了严重的信任危机。本文围绕如何建立用户和公有云之间的信任这一主题进行研究,调研了国内外研究现状,对现有的公有云信任评估方案进行分析,针对其中存在的不足,提出了以下两个解决方案。(1)本文提出了一个可抵抗恶意评价的隐私保护的公有云信任评估方案。该方案通过结合客观信任评估和主观信任评估,提高了信任评估结果的可靠性和完整性,并且在主观信任评估过程中,该方案通过计算用户评价信息和云服务运行过程中客观监测的用户服务质量参数之间的欧式距离来识别用户恶意评价信息,提高了用户恶意评价检测的准确率,具有较强的鲁棒性。除此之外,在进行信任值计算之前,该方案使用差分隐私技术向用户的反馈评价数据中添加适量且可控的噪声,从而保证在信任评估过程中用户的隐私不会被泄露。(2)本文提出了一个基于区块链平台的公有云信任评估方案。现有的公有云信任评估方案都通过一个第三方去收集和处理用户提供的隐私数据,然而在实际应用环境中,第三方往往是不可信的,这会带来一系列的安全问题。本方案通过引入区块链网络将第三方从根本上移除,并且通过群签名技术确保了证据数据提供用户的匿名性和恶意用户可追踪性。除此之外,与现有的保护隐私的公有云信任评估方案相比,该方案中用于信任评估的证据数据是以明文的形式保存,因此信任评估计算的效率更高。最后安全性分析和性能分析充分证明了该方案的有效性。