面向PaaS云的信息流控制框架设计与实现

发布时间：2017-10-05 08:20

  本文关键词：面向PaaS云的信息流控制框架设计与实现

  更多相关文章： Google应用程序执行引擎 信息流控制 组件 Python 中间件

【摘要】：分布式信息流控制(DIFC)是实施端到端数据保护的一种有效方法。现有DIFC方法存在信息流控制粒度单一、需要修改语言运行时环境等问题,不能很好地满足PaaS平台的数据安全需求。基于最典型的PaaS云平台GAE,提出了一个信息流控制框架GIFC,其结合了对象级、消息级和SQL级3种控制粒度。组件内基于Python库来控制调用对象的方法中所涉及的实体间的信息交互;组件间消息代理根据消息安全标记来过滤消息,以此限制组件可以接收的消息集;组件与数据库之间扩展GAE中的数据模式支持标记信息在datastore中的持久化存储。实验表明,多种IFC粒度相结合有效平衡了信息流控制精度和运行性能。
【作者单位】： 解放军信息工程大学;江南计算技术研究所;
【关键词】： Google应用程序执行引擎 信息流控制 组件 Python 中间件
【基金】：核高基项目(2013ZX01029002-001)资助
【分类号】：TP309;TP393.09
【正文快照】： 控制能力,只能信任云服务商来提供数据安全保护。但是,现1　引言有的PaaS平台只提供了简单的租户隔离机制,缺乏细粒度的目前,云计算正以其便利、廉价、扩展性高等特点,得到了污点数据跟踪和信息流控制机制。同时,PaaS平台的应用程日益广泛的关注和应用。根据服务类型,云计算服

【共引文献】

中国期刊全文数据库 前10条

1 赵辉;;以云计算为基础的办公自动化系统分析[J];电脑知识与技术;2014年01期

2 吴均;;基于云计算技术的智慧校园总体设计[J];计算机光盘软件与应用;2014年06期

3 尚凤军;谈娅;;基于Hadoop平台的新闻云方案设计[J];重庆邮电大学学报(社会科学版);2014年04期

4 胡雪松;;基于架构分析的云计算安全模式研究[J];电子技术与软件工程;2014年04期

5 柯瑞荣;;基于云平台的福建省环境移动执法信息系统建设与应用[J];福州大学学报(自然科学版);2014年03期

6 诸葛斌;邓丽;戴国伟;王伟明;兰巨龙;;基于双边市场多归属结构的SDN资源管理机制[J];电信科学;2014年05期

7 褚亚飞;陈德城;;基于Sina App Engine平台的云计算应用探析[J];电脑知识与技术;2014年23期

8 谢秋波;黄家怿;孟祥宝;潘明;;农机作业调度管理云服务平台架构及其支撑技术研究[J];广东农业科学;2014年14期

9 田进华;张韧志;;基于MapReduce数字图像处理研究[J];电子设计工程;2014年15期

10 刘伟;杜永文;吕晓剑;;Hadoop平台下MapReduce模型调度算法研究[J];广西民族大学学报(自然科学版);2014年03期

中国重要会议论文全文数据库 前5条

1 程青松;刘天成;高，

本文编号：975739