面向数据的安全体系结构初步研究.PDF

ZTETECHNOLOGYJOURNAL 面向数据的安全体系结构初步研究 苗放 专题 DOI：10.3969/j.issn.1009-6868.2016.01.005 网络出版地址：/kcms/detail/34.1228.TN1512.010.html 面向数据的安全体系结构初步研究面向数据的安全体系结构初步研究 DataOrientedSecurityArchitectureDataOrientedSecurityArchitecture 中图分类号：TN929.5 文献标志码：A 文章编号：1009-6868(2016)01-0019-004 苗放/ MIAO Fang (成都大学 大数据研究院，四川成都 摘要：提出了一种以数据为核心和面向数据的信息安全解决方案，即面向数据的 610106) 安全体系结构（DOSA）。DOSA将通过网络用户身份认证、数据所有权确立、数据注 (TheResearchInstituteofBigData, ChengduUniversity,Chengdu 610106, 册、加密呈现、授权使用、水印记录、过程溯源、数据监管、安全应用等方法，建立一 China) 套开放环境下的数据安全体系，从数据的采集、管理、应用等层面上，最大限度地保 护数据安全。在数据交易、数据存储、数据传输、数据应用、数据隐私保护等方面， 具有较大的应用前景。 关键词：面向数据的安全体系结构；数据所有权；加密呈现；数据安全 Abstract: Systemvulnerabilitiesandexcessauthoritytoaccessdataarethemain reasonsfordatadivulgence.Inthispaper,anewdatasecuritysolutioncalledData 1 信息安全面临的挑战 OrientedSecurityArchitecture(DOSA)isproposed.DOSA isanopendatasecurity systemtouseaseriesofmethods,includingnetworkuseridentitycertification,data 息安全关乎国家安全、社会稳 propertyrights,dataregister,dataencryptionpresent,dataauthoritytouse,data 信定、企业利益和个人隐私。随 watermarklog,dataproceduretracing,datamonitoring,anddatasafetyapplication. DOSAprote