满足隐私需求的服务组合信息流控制方法研究

• 作者: 姜家鑫 马薇薇 黄志球
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 服务组合 隐私保护 信息流控制 Petri网
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 系统软件与软件工程
• 页码范围: 370-379
• 页数: 10页
• 分类号: TP311.5
• 字数: 7660字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.1611070

摘要

确保服务组合在满足用户功能性需求的前提下保护用户的隐私信息,是服务组合隐私保护的关键性问题.现有的Web服务访问控制模型不能有效地控制信息在系统内的传播和数据的间接污染,从而导致隐私信息的间接泄漏,而信息流分析方法是一种保障系统端到端信息传输安全性的方法,因此提出一种信息流控制模型对服务组合的隐私数据进行保护.首先使用隐私策略矩阵规约服务的隐私权限,使用隐私数据项依赖图描述服务组合过程中隐私数据项间的依赖关系,提出服务组合信息流控制模型,对服务的隐私策略进行形式化规约.然后利用带隐私语义的Petri网模型对服务组合的行为进行建模,提出服务组合隐私需求验证算法,用于验证服务组合的行为是否满足服务的隐私策略.最后通过一个BPEL实例说明该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄志球	南京航空航天大学计算机科学与技术学院	183	1755	20.0	33.0
5	马薇薇	南京航空航天大学计算机科学与技术学院	4	2	1.0	1.0
6	姜家鑫	南京航空航天大学计算机科学与技术学院	3	0	0.0	0.0