基于DIFC的SaaS环境中动态数据保护应用方案

云计算利用多租户技术从各个层面提高了资源共享率,但多租户技术也给用户数据保护、数据间的隔离、访问控制等问题带来严峻挑战,尤其是对云平台上动态处理的数据保护.本文介绍了目前国内外将DIFC用于云数据保护的研究成果,在此基础上设计了DIFC模型在SaaS环境中的应用方案,并对该方案的安全性进行了分析,分析表明:该方案满足保密性和完整性.     

基于云计算的信息安全风险分析与探索

从云计算等级保护出发,分析云计算模式下等级保护整体结构,从云计算环境中数据的安全性、隐私性、保密性、完整性、可用性,以及安全审计、标准、法律法规、未来发展以及服务质量等方面研究云计算中的信息安全风险,对其风险,提出相应威胁点所应该采取的防护措施,即从环境安全保障技术、云网络安全保障技术、虚拟化安全保障技术、云数据安全保障技术、云租户空间安全保障技术、云计算安全服务技术和云计算安全审计监管技术的体系架构和管理方面确保云计算安全。     

移动云环境下的数据安全处理模型研究

针对移动云环境下用户身份认证和数据安全处理等安全需求,提出了一种移动云数据安全处理模型,通过采用基于属性的身份管理、多租户安全数据管理和ESSI数据处理模型,为移动云计算提供了强身份认证和细粒度信任管理、数据存储与传输安全的个人数据隐私保护和移动终端低负载的能力。     

基于OpenStack云平台Neutron关键技术研究

云计算的网络服务承载着整个云计算平台的网络构建,因此网络模块都作为云平台主要模块之一,Open Stack中的Neutron模块作为网络管理系统,主要实现多租户情况下的网络隔离,使每个租户的网络环境独立,可以根据自己的需求部署网络环境。本文将分析Neutron模块的工作原理,利用虚拟化模拟Neutron的网络管理,运用虚拟化技术结合Libvirt与Open v Switch等软件,模拟实现类似云主机之间的通信。     

云计算中支持隐私保护的多银行电子现金系统

鉴于云计算可以解决传统网络中电子现金系统的隐私泄漏、交易不规范和高成本投入等问题,提出一种云环境中支持隐私保护的多银行电子现金方案.该方案运用可信平台模块(Trusted Platform Module,TPM)提供的隐私保护和远程证明功能,实现从电子支付系统终端到上层应用的安全性,运用群签名技术提高电子现金支付的效率和匿名性.最后对提出的方案进行了安全性分析.     

云服务中数据完整性验证技术综述

随着业务量的不断增长,越来越多的企业接受了云计算,数据也从本地迁移到了云端.这种新的数据存储模式也引发了众多安全问题,而如何确保云服务器中数据的完整性是其中的关键问题.数据拥有者亟需一个稳定、安全、可信的完整性审计方案,用于审核云服务器中数据的完整性和可用性.阐述了云计算环境下数据完整性系统模型和安全模型,以及云存储数据完整性审计的研究现状,并重点分析了部分经典方案,通过方案对比,指出当前方案存在的优点、缺陷,以及云服务中数据完整性验证当前仍然面临的安全与隐私挑战,并探讨了该领域未来的研究趋势.     

云计算数据安全

提出了一种可以同时解决云环境下数据的隐私性、可用性和完整性安全挑战的方法。综述了当前具有代表性的数据安全技术,着重分析了它们的功能单一性缺陷,并通过改进使之更加完善。提出了使用第三方审计不仅可以批量验证云租户数据的完整性,还可以构建云环境的可信链以及保障云租户数据隐私性的新思路。     

基于分解与加密的云数据库隐私保护机制研究

针对租户对云数据库服务模式下数据隐私保护的需求,提出了一种基于分解与加密的云数据库隐私保护机制。租户根据自身的隐私保护需求定义隐私约束,由云服务提供商平台的可信数据隐私保护模块根据隐私约束完成最少加密属性分解,并对分解结果中一部分属性的数据值加密实现数据隐私保护,从而建立了基于分解与加密的云数据库隐私保护模型。对该隐私保护模型进行了扩展,实现了防止数据分布隐私泄漏、减小服务提供商平台负载和对可排序属性进行范围查询的目的。     

基于区块链的大学生个人数据保护方案

针对学生线上择业数据不完善,学生数据易泄露等问题,文中提出并设计一种基于区块链的大学生个人数据保护方案。方案以联盟链为基础,将学生个人数据分为隐私数据与基础数据两部分,利用密码学技术对隐私数据加密上链实现数据保护;利用区块链去中心化等特点实现数据共享。方案采用PBFT(改进的实用拜占庭容错)机制,包含教育机构、政府机构、用人单位等不同角色,利用密码学技术对链上数据进行细粒度保护。通过安全性分析证明该方案抗恶意篡改攻击,抗重放攻击并保证数据泄露可溯源追责。     

论云平台安全等级保护的基本技术要求

剖析了云计算平台面临的风险与挑战,提出了云平台安全建设的通用技术要求,重点论述了云平台为什么要通过三级等保认证以及三级等保认证的技术要求;明确了等保认证中的两大主体即云服务提供商和租户的责任划分,以政务云为例,具体描述了责任划分的细则.还引入了对云平台进行安全监管的建设思路.