基于DIFC的租户自主授权SaaS层数据隔离与共享模型

• 作者: 曾萍 胡荣磊 路宇 鞠磊
• 来源期刊: 计算机应用研究
• 关键词: 分布式信息流控制 软件即服务 第三方可信标签 授权服务
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3455-3458
• 页数: 4页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.11.057

摘要

SaaS服务提供者对租户间提供数据共享服务时,容易造成租户数据的泄露,并且在租户未经许可的情况下,可以非法获取租户的隐私数据.针对上述SaaS服务的缺陷,引入了分布式信息流控制(DIFC)安全防护机制,提出了基于DIFC的租户自主授权SaaS层数据隔离与共享模型.该模型强制SaaS服务提供者执行标签比对机制,各租户可以自主划分用户信息级别,定制全球唯一标记.通过第三方可信标签管理授权服务(AS),细粒度地限制租户间的数据共享操作,并必须经用户授权标签才能访问相应数据.最终证明了此模型可以满足租户数据隔离与共享的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	鞠磊		15	61	5.0	7.0
2	胡荣磊		30	80	5.0	7.0
3	曾萍		28	111	6.0	9.0
7	路宇		1	0	0.0	0.0