基于双层信息流控制的云敏感数据安全增强-电子学报.PDFVIP

第９期 电　　子　　学　　报 Ｖｏｌ．４６　Ｎｏ．９ ２０１８年９月 ＡＣＴＡＥＬＥＣＴＲＯＮＩＣＡＳＩＮＩＣＡ Ｓｅｐ．　２０１８ 基于双层信息流控制的云敏感数据安全增强 １，２ １，２ １ １ 吴泽智 ，陈性元 ，杜学绘 ，杨　智 （１．信息工程大学密码工程学院，河南郑州４５０００１；２．密码科学技术国家重点实验室，北京１０００９４） 　　摘　要：　已有的云安全防护方法如加密、访问控制和虚拟机隔离等不能够提供数据端到端的安全防护。首先， 提出了一个面向云环境的双层信息流控制模型，给出了模型的关键要素定义、集中式与分布式信息流控制规则、能力 标记调整规则、标记传播规则和降密规则．然后，综合动态污点跟踪和虚拟机自省技术，设计并实现了原型系统 ＩＦ Ｃｌｏｕｄ，可为云租户提供信息流跟踪与控制即服务，为云平台提供常见系统攻击如栈溢出、缓冲区溢出等攻击的防护机 制．最后，给出了原型系统ＩＦＣｌｏｕｄ的功能测试结果．表明ＩＦＣｌｏｕｄ能够灵活、正确、实时地跟踪和控制云下敏感数据 流．可应用于云平台下面向软件即服务的细粒度数据安全保护． 关键词：　云数据安全；信息流控制模型；动态污点跟踪；虚拟机自省；栈溢出攻击 中图分类号：　ＴＰ３０９　　　文献标识码：　Ａ　　　文章编号：　０３７２２１１２（２０１８）０９２２４５０６ 电子学报ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｅｊｏｕｒｎａｌ．ｏｒｇ．ｃｎ　 ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．０３７２２１１２．２０１８．０９．０２８ ＥｎｈａｎｃｉｎｇＳｅｎｓｉｔｉｖｅＤａｔａＳｅｃｕｒｉｔｙＢａｓｅｄｏｎ ＤｏｕｂｌｅＬａｙｅｒＩｎｆｏｒｍａｔｉｏｎＦｌｏｗＣｏｎｔｒｏｌｌｉｎｇｉｎｔｈｅＣｌｏｕｄ １，２ １，２ １ １ ＷＵＺｅｚｈｉ ，ＣＨＥＮＸｉｎｇｙｕａｎ ，ＤＵＸｕｅｈｕｉ，ＹＡＮＧＺｈｉ （１．ＣｏｌｌｅｇｅｏｆＣｒｙｐｔｏｇｒａｍＥｎｇｉｎｅｅｒｉｎｇ，ＰＬＡＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｚｈｅｎｇｚｈｏｕ，Ｈｅｎａｎ４５０００１，Ｃｈｉｎａ； ２．ＳｔａｔｅＫｅｙＬａｂｏｒａｔｏｒｙｏｆＣｒｙｐｔｏｌｏｇｙ，Ｂｅｉｊｉｎｇ１０００９４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：　Ｔｈｅｅｘｉｓｔｉｎｇｓｅｃｕｒｉｔｙｍｅｔｈｏｄｓｉｎｔｈｅｃｌｏｕｄｓｕｃｈａｓｅｎｃｒｙｐｔｉｏｎ，ａｃｃｅｓｓｃｏｎｔｒｏｌ，ａｎｄＶＭｉｓｏｌａｔｉｏｎｃａｎｎｏｔ ｇｕａｒａｎｔｅｅｅｎｄｔｏｅｎｄｄａｔａｓｅｃｕｒｉｔｙ．Ｔｏａｄｄｒｅｓｓｔｈｉｓｐｒｏｂｌｅｍ，ａｄｏｕｂｌｅｌａｙｅｒｉｎｆｏｒｍａｔｉｏｎｆｌｏｗｃｏｎｔｒｏｌｍｏｄｅｌｉｓｐｒｏｐｏｓｅｄ．Ｔｈｅ ｄｅｆｉｎｉｔｉｏｎｏｆｋｅｙｅｌｅｍｅｎｔ，ｃｅｎｔｒａｌｉｚｅｄａｎｄｄｅｃｅｎｔｒａｌｉｚｅｄｉｎｆｏｒｍａｔｉｏｎｆｌｏｗｒｕｌｅｓ，ｃａｐａｂｉｌｉｔｙａｄｊｕｓｔｍｅｎｔｒｕｌｅｓ，ｌａｂｅｌｐｒｏｐａｇａｔｉｏｎ ｒｕｌｅｓ，ａｎｄｄｅｃｌａｓｓｉｆｉｃａｔｉｏｎｒｕｌｅｓｏｆｔｈｅｍｏｄｅｌａｒｅｐｒｅｓｅｎｔｅｄ．Ｔｈｅｎ，ｔａｋｉｎｇｔｈｅａｄｖａｎｔａｇｅｓｏｆｄｙｎａｍｉｃｔａｉｎｔｔｒａｃｋｉｎｇａｎｄｖｉｒｔｕａｌ ｍａｃｈｉｎｅｉｎｔｒｏｓｐｅｃｔｉｏｎｔｅｃｈｎｏｌｏｇｉｅｓ，ａｐｒｏｔｏｔｙｐｅｓｙｓｔｅｍｎａｍｅｄＩＦＣｌｏｕｄａｒｅｄｅｓｉｇｎｅｄａｎｄｉｍｐｌｅｍｅｎｔｅｄ．ＩＦＣｌｏｕｄａｃｈｉｅｖｅｓｉｎ ｆｏｒｍａｔｉｏｎｆ