基于L-DHT的多租户虚拟域隔离构建方法

• 作者: 卢新 曹利峰 杜学绘 高振升
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 租户虚拟域 域隔离器 安全标签 多租户映射 数据隔离
• 年，卷（期）: 2020,（6）
• 所属期刊栏目: 学术通信
• 页码范围: 184-201
• 页数: 18页
• 分类号: TP393
• 字数: 16988字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2020088

摘要

针对云环境下多租户数据的安全隔离的问题,提出了一种基于L-DHT的多租户虚拟域隔离构建方法.首先,通过设计一种基于标签Hash映射的多租户隔离映射算法,构建了租户资源的均衡映射机制,实现对租户资源的分布式管理;然后,针对映射到同一存储节点上租户数据间的安全隔离与访问,基于谓词加密机制,通过安全标签和租户数据的有效绑定,给出了一种基于标签谓词加密的租户数据隔离存储算法;最后,通过设计多维度的租户数据隔离控制规则,利用对安全标签的解析与认证,层次化地构建起租户间相互独立、逻辑、安全的虚拟域.安全性分析表明,所提方法构建了相互间安全无干扰的租户虚拟域.仿真实验结果表明,映射算法能够更好地实现负载的动态平衡,并通过数据检索效率与访问安全性的对比分析,验证了租户访问数据的安全性与高效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜学绘	信息工程大学密码工程学院	33	194	5.0	13.0
2	曹利峰	信息工程大学密码工程学院	5	11	2.0	3.0
3	卢新	信息工程大学密码工程学院	1	0	0.0	0.0
4	高振升	信息工程大学密码工程学院	1	0	0.0	0.0