一种细粒度的移动数据安全保护模型.pdfVIP

i i誊毒 一 种细粒度的移动数据安全保护模型 杨育斌 ，程丽明 (蓝盾信息安全技术股份有限公司 广州 510665) 摘 要：提出一种细粒度的移动数据安全保护模型 ，通过在智能终端和移动接入网关 ／服务器处针对移动数 据 、移动应用进行标记 ，对移动数据 的操作进行控制 ，达到移动数据安全隔离的 目的，进而实现对移动数据细 粒度的安全管理功能。模型 由移动数据管理模块和标签控制管理模块组成 。移动数据管理模块根据标签识别 用户权限和数据保密级别，对移动数据的移动应用进行操作控制；标签控制管理模块对数据标签和应用标签 的生成、修改、存储和传输进行控制管理 。对模型的移动智能终端侧进行 了实验 ，证 明模型能对移动数据进行 细粒度的保护 。 关键词 ：细粒度 ；移动数据 ；标签 ；数据安全 doi：10．3969~．issn．1000—0801．2014．01．003 A Fine—GrainedM obileDataSecurityM odel YangYubin，ChengLiming (BluedonInformationSecurityTechnologyCo．，Ltd．，Guangzhou510665，China) Abstract：A kindoffine—grainedsecuritymodelformobiledatawasproposed，taggedthemobiledataandmobile applicationsintheintelligentterminalandthemobileaccessgateway／server，tocontroltheoperationofmobiledata， andachievethepurposeofmobiledatasecurityisolation．Thusfine—rgained securityofrmobiledatamanagement capabilitieswereachieved．Themodelwasconsisted ofmobile datamanagementmoduleand thelabelcontrol managementmodule．Th emobiledatamanagementmoduleidentifiedtheuserpermissionsandlevelofdataprivacy throughthelabeltocontroltheoperation ofmobileapplicationofmobiledata．Th ecreating，modfiying，storingand transmittingofthedatalabelandapplicationlbaelwerecontrolledandmanagedbythelbaelcontrolmna agement module．ExperimentsontheAndroiddevicewerecarriedout，andthesecurityofthemodelwasconfimr ed． Keywords：fine—rgained，mobiledata，tag，datasecurity 备、人员、网络环境的限制。2013年3月，IT168对企业移动 1 引言 安全应用状况进行了一份调查．结果显示300人以下使 近年来随着智能手机、平板电脑等移动设备的飞速发 用移动办公的企业 占到48％、300500人使用移动办公 展，移动计算的应用范围不断扩大．提供的服务也愈加广 的企业占22％、500—1000人使用移动办公的企业占 泛。BYOD(bringyourowndevice，自带设备)就是移动计算 24％、10