开放云端计算环境中的任务执行代码安全机制

• 作者: 徐小龙 杨庚 王汝传 耿卫建
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 云计算 信息安全 代码保护 可信评估
• 年，卷（期）: 2012,（7）
• 页码范围: 7-10
• 分类号: TP309
• 字数: 5519字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2012.07.002

摘要

云端计算可以充分聚合Internet网络服务器端和边缘终端节点的计算资源来获得更大的效益.但将计算任务部署到用户终端上执行却带来了安全隐患.分属于不同用户的海量终端节点之行为显然不可靠,计算安全性也难以保障.特别是作为任务执行者的用户终端节点可能篡改任务中的程序代码或数据,返回的是虚假的结果,或是窥探有私密性要求的代码和数据.提出一种新的基于内嵌验证码的加密函数的代码保护机制,它可同时满足计算完整性和私密性,能够有效验证返回结果的正确性,并保障计算代码不被窥知.为了进一步提高任务执行的成功率和缩短作业周转时间,将任务代码优先分发给信誉良好且执行成功率高的节点来执行.还提出了一种评估任务执行节点可信性的方法.具体描述了任务执行代码保护机制的实现流程,并对机制的性能进行了详细的分析与验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王汝传	南京邮电大学计算机学院	671	6841	35.0	53.0
2	杨庚	南京邮电大学计算机技术研究所	210	2422	21.0	40.0
3	徐小龙	南京邮电大学计算机学院	108	913	17.0	25.0
7	耿卫建	南京邮电大学计算机学院	3	42	3.0	3.0