基于多属性决策及污点跟踪的大数据平台敏感信息泄露感知方法

发布时间：2018-04-06 03:10

本文选题：多属性决策　切入点：污点跟踪　出处：《通信学报》2017年07期

【摘要】：基于多属性决策及污点跟踪提出一种面向大数据平台中敏感信息泄露的感知方法,该方法通过分析已知大数据平台敏感信息泄露的相关已知漏洞,抽取并推演目标敏感信息集合,并结合敏感信息操作语义建立目标集多属性模型,进而设计基于灰色关联分析及理想优基点法的敏感度计算方法,并基于污点跟踪实现了原型系统,最终实现了基于所提方案的跨平台敏感信息泄露漏洞的挖掘与验证。实验表明,所提方法可有效实现敏感信息泄露场景的已知漏洞验证及未知漏洞挖掘,从而为敏感信息动态数据流的安全防护提供支持。
[Abstract]:Based on multi-attribute decision making and stain tracking, this paper proposes a perceptual method for sensitive information leakage in big data platform.The target sensitive information set is extracted and deduced, and the multi-attribute model of the target set is established by combining the operation semantics of the target information, and then the sensitivity calculation method based on the grey correlation analysis and the ideal optimal basis point method is designed.The prototype system is implemented based on the stain tracking, and the vulnerability mining and verification of the cross-platform sensitive information leak based on the proposed scheme is finally realized.Experimental results show that the proposed method can effectively implement the verification of known vulnerabilities and the mining of unknown vulnerabilities in sensitive information leak scenarios, thus providing support for the security protection of dynamic data flow of sensitive information.
【作者单位】：南京邮电大学计算机学院;江苏省无线传感网高技术研究重点实验室;南京电讯技术研究所;
【基金】：国家自然科学基金资助项目(No.61373137) 江苏省高校自然科学研究计划重大基金资助项目(No.14KJA520002) 江苏省自然科学基金资助项目(No.BK20161516)~~
【分类号】：TP309

【参考文献】

相关期刊论文前10条

1 熊金波;张媛媛;李凤华;李素萍;任君;姚志强;;云环境中数据安全去重研究进展[J];通信学报;2016年11期

2 张浩;王丽娜;谈诚;刘维杰;;云环境下APT攻击的防御方法综述[J];计算机科学;2016年03期

3 惠榛;李昊;张敏;冯登国;;面向医疗大数据的风险自适应的访问控制模型[J];通信学报;2015年12期

4 付钰;李洪成;吴晓平;王甲生;;基于大数据分析的APT攻击检测研究综述[J];通信学报;2015年11期

5 梁吉业;冯晨娇;宋鹏;;大数据相关分析综述[J];计算机学报;2016年01期

6 陈越;李超零;兰巨龙;金开春;王仲辉;;基于确定/概率性文件拥有证明的机密数据安全去重方案[J];通信学报;2015年09期

7 田洪亮;张勇;许信辉;李超;邢春晓;;可信固态硬盘:大数据安全的新基础[J];计算机学报;2016年01期

8 CHENG Hongbing;RONG Chunming;HWANG Kai;WANG Weihong;LI Yanyan;;Secure Big Data Storage and Sharing Scheme for Cloud Tenants[J];中国通信;2015年06期

9 黄刘生;田苗苗;黄河;;大数据隐私保护密码技术研究综述[J];软件学报;2015年04期

10 刘雅辉;张铁赢;靳小龙;程学旗;;大数据时代的个人隐私保护[J];计算机研究与发展;2015年01期

【共引文献】

相关期刊论文前10条

1 张燕平;凌捷;;一种改进的水平分布式环境下基于同态加密的隐私保护算法[J];计算机科学;2017年08期

2 熊金波;李素萍;张媛媛;李璇;叶阿勇;姚志强;;共享所有权证明:协作云数据安全去重新方法[J];通信学报;2017年07期

3 沙乐天;肖甫;陈伟;孙晶;王汝传;;基于多属性决策及污点跟踪的大数据平台敏感信息泄露感知方法[J];通信学报;2017年07期

4 许敬伟;何庆;邓晓东;周乐坤;魏丽丽;宋岍龙;;基于网络安全态势感知的高级持续性威胁检测和研究[J];电脑编程技巧与维护;2017年14期

5 廖军;蒋朝惠;郭春;平源;;一种基于权重属性熵的分类匿名算法[J];计算机科学;2017年07期

6 王丽娜;谈诚;余荣威;尹正光;;针对数据泄漏行为的恶意软件检测[J];计算机研究与发展;2017年07期

7 褚龙;伍荣;龙飞宇;;端点检测与响应技术及其发展趋势[J];通信技术;2017年07期

8 温爱红;;浅谈大数据时代下的个人隐私保护[J];电脑知识与技术;2017年19期

9 齐爱民;;论大数据时代数据安全法律综合保护的完善——以《网络安全法》为视角[J];东北师大学报(哲学社会科学版);2017年04期

10 张朝霞;韩素青;;智能数据分析系统的研究与实现[J];太原师范学院学报(自然科学版);2017年02期

【二级参考文献】

相关期刊论文前10条

1 熊金波;李凤华;王彦超;马建峰;姚志强;;基于密码学的云数据确定性删除研究进展[J];通信学报;2016年08期

2 李凤华;李晖;贾焰;俞能海;翁健;;隐私计算研究范畴及发展趋势[J];通信学报;2016年04期

3 王宏远;祝烈煌;李龙一佳;;云存储中支持数据去重的群组数据持有性证明[J];软件学报;2016年06期

4 张沪寅;周景才;陈毅波;查文亮;;用户感知的重复数据删除算法[J];软件学报;2015年10期

5 陈越;李超零;兰巨龙;金开春;王仲辉;;基于确定/概率性文件拥有证明的机密数据安全去重方案[J];通信学报;2015年09期

6 阎芳;李元章;张全新;谭毓安;;基于对象的OpenXML复合文件去重方法研究[J];计算机研究与发展;2015年07期

7 CHENG Hongbing;RONG Chunming;HWANG Kai;WANG Weihong;LI Yanyan;;Secure Big Data Storage and Sharing Scheme for Cloud Tenants[J];中国通信;2015年06期

8 武小年;彭小金;杨宇洋;方X;;入侵检测中基于SVM的两级特征选择方法[J];通信学报;2015年04期

9 唐成华;刘鹏程;汤申生;谢逸;;基于特征选择的模糊聚类异常入侵行为检测[J];计算机研究与发展;2015年03期

10 杨超;张俊伟;董学文;马建峰;;云存储加密数据去重删除所有权证明方法[J];计算机研究与发展;2015年01期

【相似文献】

相关期刊论文前10条

1 陈宇光;高慧;;评估数据平台对优化教学质量监控体系的研究[J];成都电子机械高等专科学校学报;2011年04期

2 陈强;立足国情提供统一数据平台的整体解决方案与服务[J];CAD/CAM与制造业信息化;2002年07期

3 韩宏,梁向东;我国省级卫生监督执法数据平台建设的基本构想[J];中国卫生监督杂志;2005年03期

4 周琴芳;;实现精确营销——本地业务数据平台建设思路[J];每周电脑报;2006年15期

5 聂靖松;李维铭;邸瑞华;;主题数据平台[J];计算机与信息技术;2007年06期

6 臧铁军;;高可用的数据平台是信息化建设的基石[J];中国教育信息化;2009年15期

7 陆宁;刘成;;炼化企业应用数据平台的设计与应用[J];中国科技信息;2010年23期

8 李响;;微软发布新一代私有云及数据平台[J];石油工业计算机应用;2012年02期

9 夏蕾;;基于手机短信功能的数据平台分析与应用[J];电子制作;2012年11期

10 解玉婧;;大数据时代已来临,“你”准备好了吗?——飞扬大数据平台备战大数据时代来临[J];机电兵船档案;2013年05期