云端Web服务器敏感数据保护方法研究

• 作者: 张慧琳 王东祺 陈兆丰 韩心慧
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 数据保护 服务器 可信计算
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 51-57,65
• 页数: 8页
• 分类号: TP309
• 语种: 中文
• DOI: 10.16511/j.cnki.qhdxxb.2016.23.007

摘要

该文针对云端Web服务器因被入侵而导致敏感数据泄露的问题提出了新的云端Web服务器敏感数据保护方法-SDPM(sensitive data protection method).该方法利用云端虚拟化技术的特性,结合数据加密和隔离执行的思想,分别从传输和处理两方面保证敏感数据的安全.该文采用基于数据流追踪的敏感逻辑动态识别技术和基于虚拟化的敏感操作隔离执行技术,基于PHP内核和Xen Hyper-visor对SDPM进行实现.该文针对6个开源PHP应用进行实验.结果表明:应用中敏感逻辑所占比例小于2％,在隔离执行敏感逻辑的情况下运行相关页面的防护开销小于40％.该文提出的SDPM方法可保证云端Web服务器在被入侵后仍无敏感信息泄露.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张慧琳		27	109	7.0	9.0
2	韩心慧		23	994	10.0	23.0
3	王东祺		1	0	0.0	0.0
4	陈兆丰		1	0	0.0	0.0