云端Web服务器敏感数据保护方法研究.pdf

云端web服务器敏感数据保护方法研究 王东祺 陈兆丰 张慧琳 韩心慧 (北京大学计算机科学技术研究所，北京100871) 摘要：本文针对云端Web服务器因被入侵而导致敏感数据泄露的问题提出 DataPro— 了新的云端web服务器敏感数据保护方法——SDPM(Sensitive tection Method)。该方法利用云端虚拟化技术的特性，结合数据加密和隔离 执行的思想，分别从传输和处理两方面保证敏感数据的安全。本文采用“基 于数据流追踪的敏感逻辑动态识别技术”和“基于虚拟化的敏感操作隔离执 行技术”，基于PHP内核和Xen Hypervisor对SDPM进行实现。本文针对 六个开源PHP应用进行实验，结果表明，应用中敏感逻辑所占比例小于 2％，在隔离执行敏感逻辑的情况下运行相关页面的防护开销小于40％。本 文提出的SDPM方法可保证云端Web服务器在被入侵后仍无敏感信息 泄露。 关键词：数据保护；服务器；可信计算 OfAProtectionMethodof Study SensitiveDataofWebServersinTheCloud WANG CHEN zHANGHuilinHANxinhui Dongqi zhnofeng (Instituteof 100871，China) ConlputerScienceTechnology，PekingUniversity，Beijing anewsensitivedata Abstract：We method(SDPM)forwebserversin propose protection thecloud，whichut订izesthefeaturesofvirtualizationandcombinesthe ofdata concepts encrvp— tionand is executionisoIation，and to sensitivedata fromthe designedprevent leakage compro— misedwebserVer． and asmallamountof codethatwill Bypredetermining fixing application oversensitive compute data，and sensitivedatabefore itavailabIetothe byencrypting making rest ofuntrustedcode，SDPM defense aIlmaliciouscodethatanattacker providesstrong against runintheserversoftware stack．We SDPMbasedonthekernelofXen may implements