基于多属性决策及污点跟踪的大数据平台敏感信息泄露感知方法.pdfVIP

第38 卷第7 期 通 信 学 报 Vol.38 No.7 2017 年7 月 Journal on Communications July 2017 doi:10.11959/j.issn.1000-436x.2017143 基于多属性决策及污点跟踪的大数据平台敏感信息泄露感知方法 1,2 1,2 1,2 3 1,2 沙乐天 ，肖甫 ，陈伟 ，孙晶 ，王汝传 （1. 南京邮电大学计算机学院，江苏 南京210023 ； 2. 江苏省无线传感网高技术研究重点实验室，江苏 南京210023 ；3. 南京电讯技术研究所，江苏 南京210007 ） 摘 要：基于多属性决策及污点跟踪提出一种面向大数据平台中敏感信息泄露的感知方法，该方法通过分析已 知大数据平台敏感信息泄露的相关已知漏洞，抽取并推演目标敏感信息集合，并结合敏感信息操作语义建立目 标集多属性模型，进而设计基于灰色关联分析及理想优基点法的敏感度计算方法，并基于污点跟踪实现了原型 系统，最终实现了基于所提方案的跨平台敏感信息泄露漏洞的挖掘与验证。实验表明，所提方法可有效实现敏 感信息泄露场景的已知漏洞验证及未知漏洞挖掘，从而为敏感信息动态数据流的安全防护提供支持。 关键词：多属性决策；污点跟踪；大数据平台；敏感信息 中图分类号：TP393 文献标识码：A Sensitive information leakage awareness method for big data platform based on multi-attributes decision-making and taint tracking 1,2 1,2 1,2 3 1,2 SHA Le-tian , XIAO Fu , CHEN Wei , SUN Jing , WANG Ru-chuan (1. College of Computer, Nanjing University of Posts and Telecommunications, Nanjing 210023, China; 2. Jiangsu High Technology Research Key Laboratory for Wireless Sensor Networks, Nanjing 210023, China; 3. Nanjing Telecommunication Technology Institute, Nanjing 210007, China) Abstract: Based on multiple-attribute-decision-making and taint tracking,a sensitive-information leakage awareness me- thod was proposed, some relative known vulnerabilities in big data platform was analyzed, target database was extracted and extended, multiple attribute model was built combine