基于双层信息流控制的云敏感数据安全增强

• 作者: 吴泽智 杜学绘 杨智 陈性元
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 云数据安全 信息流控制模型 动态污点跟踪 虚拟机自省 栈溢出攻击
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 2245-2250
• 页数: 6页
• 分类号: TP309
• 字数: 3922字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2018.09.028

摘要

已有的云安全防护方法如加密、访问控制和虚拟机隔离等不能够提供数据端到端的安全防护.首先,提出了一个面向云环境的双层信息流控制模型,给出了模型的关键要素定义、集中式与分布式信息流控制规则、能力标记调整规则、标记传播规则和降密规则.然后,综合动态污点跟踪和虚拟机自省技术,设计并实现了原型系统IFCloud,可为云租户提供信息流跟踪与控制即服务,为云平台提供常见系统攻击如栈溢出、缓冲区溢出等攻击的防护机制.最后,给出了原型系统IFCloud的功能测试结果.表明IFCloud能够灵活、正确、实时地跟踪和控制云下敏感数据流.可应用于云平台下面向软件即服务的细粒度数据安全保护.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨智	信息工程大学密码工程学院	8	51	4.0	7.0
2	陈性元	信息工程大学密码工程学院	46	247	9.0	14.0
4	杜学绘	信息工程大学密码工程学院	33	194	5.0	13.0
5	吴泽智	信息工程大学密码工程学院	3	2	1.0	1.0