基于分类的应用数据安全管控平台研究与实现

• 作者: 刘越毅 杨永群 黄勤龙
• 来源期刊: 网络空间安全
• 关键词: 安全管控 数据库中间件 透明加解密 数据安全
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 模型和测试平台
• 页码范围: 67-72
• 页数: 6页
• 字数: 4384字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2017.10.016

摘要

论文针对大数据环境下的数据安全问题,研究透明加解密技术、数据库中间件技术,设计实现了基于分类的应用数据安全管控平台.同时,针对结构化数据,基于主客体分级访问控制规则设计数据库中间件模块,该中间件实现了对敏感表、字段的访问控制、安全审计等功能,使用户必须通过中间件模块认证后才能访问数据库;针对非结构化数据,采用服务器端透明加解密方案实现对数据的集中存储和管控,在保障用户原有操作习惯的同时,解决了数据所有权和管理权分离带来的安全隐患.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄勤龙	北京邮电大学网络空间安全学院	11	67	6.0	8.0
2	杨永群		3	11	2.0	3.0
3	刘越毅	北京邮电大学网络空间安全学院	1	2	1.0	1.0