云服务数据私密性度量方法的研究

发布时间：2020-09-27 08:47

　　随着互联网与大数据技术的发展,云计算被应用到政务、工业、金融、交通、医疗等各个领域,给信息技术带来巨大变革。云计算依靠庞大的资源集群和资源管理体系为用户提供多种高效的服务,给人们生活带来极大便利,促进了社会经济的发展。但由于云计算的开放性与复杂性,数据泄露、账户劫持、拒绝服务等安全问题日益凸显,其中数据安全问题最为突出,如何保证云服务的数据私密性成为网络安全面临的重要挑战之一。针对云服务数据私密性难以度量的问题,开展了如下工作:(1)提出云服务数据私密性度量框架。通过广泛调研,总结出云服务的基本概念及特征,形成对度量对象的全面认识,并梳理归纳现有的评估框架及流程,研究并提出针对云服务数据私密性的度量框架,用于指导度量工作的开展。(2)构建云服务数据私密性度量指标体系。依据指标体系构建原则与构建过程,在分析云服务数据的特点及面临的威胁的基础上,总结出云服务数据私密性保障需求,并对保障需求进行形式化,构建出完善的度量指标体系。(3)提出云服务数据私密性度量模型。度量模型分为指标评估数据收集与处理、指标权重计算和综合度量三个部分,采用模糊数学和熵理论指导指标评估数据的收集与处理,并提出基于德尔菲法和层次分析法的指标权重计算方法,应用逼近理想解排序法进行综合度量并对度量结果进行优化。(4)对度量方法进行实验仿真。用MATLAB工具设计并实现了云服务数据私密性度量算法。通过对云服务数据的私密性度量的分析与实验,验证了所提出的度量方法的合理、准确、可行性,不但可以用于实际生产环境中云服务数据私密性的度量,而且对云服务数据安全评估理论研究有一定的参考与指导意义。
【学位单位】：北京邮电大学
【学位级别】：硕士
【学位年份】：2019
【中图分类】：TP393.09
【部分图文】：

流程图,流程,租户,信息安全技术

一，的需求动态地划分物理和虚拟资源［２２］；逡逑（４）快速弹性。云服务系统具有快速部署，弹性分配资源的特点。云服务依据按逡逑需分配、按需所取的原则弹性地将云资源分配给用户，实现资源利用的最大化，避逡逑免因服务器性能过载或冗余而导致的服务质量下降或资源浪费问题；逡逑（５）服务可计量。云服务中资源的使用情况可以被控制和监测，并对云服务提供逡逑商和用户透明，云服务提供商根据资源的使用情况对服务计费；逡逑（６）多租户。对物理和虚拟资源进程组织和分配，让多个租户的计算与数据彼此逡逑隔离，且互相无法访问。逡逑２．１．２评估框架及流程逡逑评估框架及流程是度量工作开展的依据，具有重大的指导意义。ＣＣ标准、《提逡逑升关键基础设施网络安全框架》、《信息安全技术云计算服务安全能力评估方法》逡逑（ＧＢ／Ｔ邋３４９４２－２０１７）、《信息安全技术信息安全风险评估规范》（ＧＢ／Ｔ邋２０９８４－２００７）逡逑等标准与规范分别对评估流程进行了定义与描述，常见的评估流程如下：逡逑（１）基于ＣＣ标准与通用评估方法的评估流程逡逑Ｉ逦ｉ逦ＩＩ逡逑

子类别,安全框架,评估目标,参照标准

逡逑基于ＣＣ标准与通用评估方法的评估流程如图２－１所示。评估流程分为准备、实逡逑施和结束三个阶段。准备阶段中，评估发起者首先依据ＣＣ标准对ＴＯＥ文档进行修逡逑改，生成评估目标，使用ＣＣＴｏｏｌｂｏｘ软件生成保护轮廓，然后使用ＣＣＴｏｏｌｂｏｘ软件、逡逑ＣＣ标准、相关的保护轮廓和评估目标生成安全目标。实施阶段中，评估者利用上一逡逑阶段生成的安全目标和评估目标，使用ＣＣ标准及通用评估方法进行评估，生成评估逡逑技术报告并提交给认证者。结束阶段，认证者依据评估技术报告对评估对象进行认逡逑证。此评估流程复杂、耗时，缺乏相应的评估辅助工具、专业的安全需求文档［２３］，逡逑并且存在较大的主观因素和不确定性，对具体的评估方法和实施过程的描述过于宏逡逑观

实施流程,现场实施,服务提供商,第三方

逦编制评估报告｜逡逑图２－３基于ＧＢ／Ｔ邋３４９４２－２０１７标准的评估实施流程逡逑ＧＢ／Ｔ邋３４９４２－２０１７标准ｔ２６Ｉ使用图２－３所示评估流程，流程包括评估准备、方案编逡逑制、现场实施和分析评估四个阶段，沟通与洽谈贯穿整个评估流程。评估准备阶段，逡逑首先第三方评估机构审核云服务提供商的《系统安全计划》，通过审核后，确定被测逡逑对象、拟提供的证据、评估进度等并组建评估团队；方案编制阶段，第三方评估机逡逑构确定评估对象、评估内容和评估方法，形成测试用例并编制评估方案；现场实施逡逑阶段，第三方机构审核云服务提供商提供的证据，从系统开发与供应链保护、系统逡逑与通信保护、访问控制等方面评估云服务提供商安全措施的实施情况，并确认现场逡逑实施结果；分析评估阶段，第三方评估机构分析现场实施阶段的证据并判定云服务逡逑提供商安全要求实现情况

【相似文献】