基于信息流控制模型的云计算数据隐私保护算法研究

提出了一种信息流控制模型IFCM,将该模型集成到云服务管理器中可以实现云计算系统的隐私保护.IFCM提供了一个统一的解决方案,用于保护各种混合云(即私有云和公有云混合)架构.首先,阐述了IFCM模型的设计过程,并定义了信息流的语义.然后,将该模型集成到云服务管理系统中,最后,通过示例来说明该模型的工作流程,并验证模型的有效性.

基于双层信息流控制的云敏感数据安全增强

已有的云安全防护方法如加密、访问控制和虚拟机隔离等不能够提供数据端到端的安全防护。首先,提出了一个面向云环境的双层信息流控制模型,给出了模型的关键要素定义、集中式与分布式信息流控制规则、能力标记调整规则、标记传播规则和降密规则.然后,综合动态污点跟踪和虚拟机自省技术,设计并实现了原型系统IFCloud,可为云租户提供信息流跟踪与控制即服务,为云平台提供常见系统攻击如栈溢出、缓冲区溢出等攻击的防护机制.最后,给出了原型系统IFCloud的功能测试结果.表明IFCloud能够灵活、正确、实时地跟踪和控制云下敏感数据流.可应用于云平台下面向软件即服务的细粒度数据安全保护.