近年来,云计算服务为企业的发展提供了更多的灵活性,推动了云计算爆炸式发展的同时,不可避免地带来了云资源的“闲置浪费”。因此,如何对云资源进行有效分配、合理定价,已经成为工业界和学术界广泛关注的议题。亚马逊EC2 Spot实例引入了云资源拍卖的概念,有效地解决了云资源的浪费问题,也大幅度降低了企业使用云资源的成本。目前的研究工作主要专注于云资源拍卖的高效性、公平性和经济效益最大化,缺少对云资源拍卖投标数据隐私性的考虑。投标数据的泄露会损害云资源拍卖的真实性和准确性,也会对云资源拍卖的实际应用产生影响,因此,云资源拍卖的隐私保护问题已经成为近几年的研究热点。然而,现有的云资源拍卖隐私保护方案一般通过密码学构建,其通信开销过高,难以应用到实际场景。针对以上问题,本文采用可信硬件技术,提出基于Intel SGX的云资源拍卖隐私保护方案,具体研究工作如下:首先,针对云资源拍卖的隐私保护问题,融合Intel SGX可信硬件技术,分析云资源拍卖过程,本文提出了一种基于SGX的云资源拍卖隐私保护方案。该方案利用SGX技术提供的高安全性,将云资源拍卖步骤划分为可信部分和不可信部分,并为云资源拍卖的可信部分构建Enclave安全区,将云资源拍卖中涉及明文数据操作的步骤移至安全区内,为其提供了一个可信的隔离环境,从而形成云资源拍卖的可信框架和作业流程,有效地保护投标数据的机密性和完整性。其次,在上述方案的基础上,结合SGX的应用程序框架,本文设计了基于SGX的云资源拍卖隐私保护框架。按照功能划分,根据所设计的整体框架,实现了本地环境中的数据加密模块、SGX环境中的数据解密模块和SGX环境中的云资源拍卖协议模块;并且为了防止由磁盘、网络和内存访问任何一种侧信道引起的数据泄露,本文使用设置标志位的方式,提出了云资源拍卖协议的数据不经意(data-oblivious)执行方法,有效抵御多种侧信道攻击。最后,本文通过理论分析和实验验证对方案的功能性、计算开销、通信开销和安全性进行了全面的测评。实验结果表明,本文提出的方案不仅能够保证云资源拍卖的真实性和正确性,同时也能保障投标数据的隐私性,具有良好的可用性;并且与现有基于密码学的云资源拍卖方案进行对比,该方案显著地降低了云资源拍卖的通信开销。