| 信息流控制研究进展 |
| |
| 引用本文： | 吴泽智,陈性元,杨智,杜学绘.信息流控制研究进展[J].软件学报,2017,28(1):135-159. |
| |
| 作者姓名： | 吴泽智 陈性元 杨智 杜学绘 |
| |
| 作者单位： | 解放军信息工程大学, 河南 郑州 450001;密码科学技术国家重点实验室, 北京 100094;河南省信息安全重点实验室, 河南 郑州 450001,解放军信息工程大学, 河南 郑州 450001;密码科学技术国家重点实验室, 北京 100094;河南省信息安全重点实验室, 河南 郑州 450001,解放军信息工程大学, 河南 郑州 450001;河南省信息安全重点实验室, 河南 郑州 450001,解放军信息工程大学, 河南 郑州 450001;河南省信息安全重点实验室, 河南 郑州 450001 |
| |
| 基金项目： | 国家高技术研究发展计划（863）（2015AA016006，2012AA012704） |
| |
| 摘 要： | 信息流控制能够保证数据与隐私端到端安全，一直是信息安全领域研究的重点和难点.为介绍信息流控制相关的研究现状和进展，首先，从基于格、安全类型系统、安全进程代数和自动机四个方面介绍了信息流控制的基本理论与模型.其次，从计算机层次结构由下而上出发，综述了基于硬件、操作系统、虚拟机、高级语言、低级语言、数据库和网络的信息流控制实现方法并对比各类研究的特点.然后，结合当今时代前沿技术，分析了信息流控制在云计算、移动互联、大数据和物联网等新技术下的应用.最后，总结了当前信息流控制相关研究中存在的问题，并针对今后该领域的研究趋势进行了展望，对下一步研究工作有一定的参考价值.
|
| 关 键 词： | 信息流控制 安全模型 安全类型系统 进程代数 动态污点跟踪 |
| 收稿时间： | 9/1/2015 12:00:00 AM |
| 修稿时间： | 2016/3/18 0:00:00 |
Survey on Information Flow Control |
| |
| WU Ze-Zhi,CHEN Xing-Yuan,YANG Zhi and DU Xue-Hui.Survey on Information Flow Control[J].Journal of Software,2017,28(1):135-159. |
| |
| Authors: | WU Ze-Zhi CHEN Xing-Yuan YANG Zhi and DU Xue-Hui |
| |
| Affiliation: | PLA Information Engineering University, Zhengzhou 450001, China;State Key Laboratory of Cryptology, Beijing 100094, China;He''nan Province Key Laboratory of Information Security, Zhengzhou 450001, China,PLA Information Engineering University, Zhengzhou 450001, China;State Key Laboratory of Cryptology, Beijing 100094, China;He''nan Province Key Laboratory of Information Security, Zhengzhou 450001, China,PLA Information Engineering University, Zhengzhou 450001, China;He''nan Province Key Laboratory of Information Security, Zhengzhou 450001, China and PLA Information Engineering University, Zhengzhou 450001, China;He''nan Province Key Laboratory of Information Security, Zhengzhou 450001, China |
| |
| Abstract: | Information flow control has been the hot and difficult research direction in the security field in favor of providing end-to-end data security. In order to present an overview of the field of information flow control, first, The basic theory and model from lattice based, security type system based, security process algebra based and automata machine based information flow control are introduced. Secondly, from the bottom up of the computer hierarchy, implementation methods of information flow control on hardware, operating system, virtual machine, high-level language, low-level language, database and network are introduced and a comparison among various studies is given. Then, combining the new technologies of the current era, the application of information flow control in cloud computing, mobile internet, IoT(Internet of Thing) and big data are analyzed. Finally, it summarized the current problems and discussed the future trends of information flow control, there is a certain reference value to the next research. |
| |
| Keywords: | Information flow control security model security type systems process algebra dynamic taint tracking |
|
| 点击此处可从《软件学报》浏览原始摘要信息 |
|
点击此处可从《软件学报》下载全文 |
|
