基于混合云的数据流图越权访问检测算法

• 作者: 张玉臣 景鸿理 李娜 董云卫 车天伟
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: 混合云 授权控制 数据流图 违规访问
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 技研学术
• 页码范围: 91-94
• 页数: 4页
• 分类号: TP393
• 字数: 2252字
• 语种: 中文

摘要

通过对在私有云、公有云并存的混合云数据访问的研究,发现越权访问普遍存在,且对于数据安全存在很大的安全威胁.基于此情况,采取对状态、规则、自动机、系统资源等多要素在多级混合云环境下进行形式化描述;运用数据流图记录了不同状态的访问行为及其所造成的数据流动方向,设计了读操作和写操作访问合法性检测算法,并对其形式化进行描述,该算法可有效地检测混合云中越权访问违规操作,解决了现有模型对数据间接传递防护方面的不足.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉臣		5	14	3.0	3.0
2	李娜	西北工业大学计算机学院	50	321	8.0	16.0
3	董云卫	西北工业大学计算机学院	43	311	9.0	15.0
4	景鸿理		2	0	0.0	0.0
5	车天伟		2	3	1.0	1.0