文档敏感信息控制模型 DSI-CON 研究与分析

• 作者: 夏春涛 曹利峰 杜学绘 苏赢彬 范毅凯
• 来源期刊: 计算机应用研究
• 关键词: 敏感信息 检测 安全属性 DSI-CON 安全策略
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 876-881
• 页数: 6页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.03.054

摘要

为解决在当前信息系统和网络环境日趋复杂的情况下，敏感信息泄露途径多样、隐蔽性高的问题，提出文档敏感信息控制模型 DSI-CON。首先在安全属性基础上建立敏感信息泄露威胁模型，分析了其泄露的主要方式，得出安全需求；然后基于使用控制模型提出 DSI-CON，并对其进行形式化描述，同时针对安全需求制定了一系列安全策略，对模型安全性进行了研究分析；最后以教研室为例对模型举例应用，设计了模型部署方案。通过方案部署，得出了模型能够对访问前和访问中敏感信息进行实时控制，抵御攻击进程的实验结果；分析结果表明，DSI-CON 能很大程度地降低敏感信息泄露风险，对敏感信息起到保护作用。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹利峰		26	110	6.0	8.0
3	杜学绘		73	350	10.0	12.0
5	苏赢彬		2	4	1.0	2.0
11	夏春涛		11	65	5.0	7.0