本文關鍵詞：云端Web服務器敏感數(shù)據(jù)保護方法研究

  更多相關文章： 數(shù)據(jù)保護 服務器 可信計算

【摘要】：該文針對云端Web服務器因被入侵而導致敏感數(shù)據(jù)泄露的問題提出了新的云端Web服務器敏感數(shù)據(jù)保護方法——SDPM(sensitive data protection method)。該方法利用云端虛擬化技術的特性,結合數(shù)據(jù)加密和隔離執(zhí)行的思想,分別從傳輸和處理兩方面保證敏感數(shù)據(jù)的安全。該文采用基于數(shù)據(jù)流追蹤的敏感邏輯動態(tài)識別技術和基于虛擬化的敏感操作隔離執(zhí)行技術,基于PHP內核和Xen Hypervisor對SDPM進行實現(xiàn)。該文針對6個開源PHP應用進行實驗。結果表明:應用中敏感邏輯所占比例小于2%,在隔離執(zhí)行敏感邏輯的情況下運行相關頁面的防護開銷小于40%。該文提出的SDPM方法可保證云端Web服務器在被入侵后仍無敏感信息泄露。
【作者單位】： 北京大學計算機科學技術研究所;
【基金】：國家自然科學基金資助項目(61402125)
【分類號】：TP309
【正文快照】： 隨著信息技術的快速發(fā)展,互聯(lián)網(wǎng)已成為人們生活中不可或缺的部分,而互聯(lián)網(wǎng)環(huán)境中的安全問題也層出不窮。其中,用戶敏感數(shù)據(jù)的安全性逐漸成為影響互聯(lián)網(wǎng)健康發(fā)展的關鍵問題。著名Web應用安全組織OWASP(Open Web Application Se-curity Project)將敏感數(shù)據(jù)泄露問題列為2013年十

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 尹健康,宋紅文,朱伏平,杜祥兵;基于Web的設備管理信息系統(tǒng)設計與研究[J];西南科技大學學報(自然科學版);2004年03期

2 石建玲,印建平,葛敬霞,李紅彥;基于Web設備管理信息系統(tǒng)中設備分類編碼規(guī)則的研究[J];現(xiàn)代制造工程;2005年09期

3 武立濤;韓燮;;基于Web技術的部隊后勤網(wǎng)絡辦公自動化系統(tǒng)的總體設計與實現(xiàn)[J];科技情報開發(fā)與經(jīng)濟;2007年06期

4 楊振華;;基于WEB的企業(yè)倉庫信息管理系統(tǒng)安全方案[J];南通紡織職業(yè)技術學院學報;2007年04期

5 魏星;;基于Web的醫(yī)學院實踐教學管理信息系統(tǒng)的設計與實現(xiàn)[J];現(xiàn)代醫(yī)院管理;2008年06期

6 陳安娜;;基于Web的選修課管理系統(tǒng)開發(fā)[J];中國高新技術企業(yè);2009年02期

7 徐建琳;陸一穎;吳毅堅;趙文耘;;基于Web服務的客戶關系管理系統(tǒng)[J];計算機工程;2009年19期

8 賈納豫;張錦松;顏鴻淋;張金昆;;基于Web的學生管理信息系統(tǒng)[J];科技信息;2010年03期

9 張志強;葉安勝;古沐松;;基于Web軟件的權限動態(tài)管理設計與實現(xiàn)[J];現(xiàn)代電子技術;2010年12期

10 殷惠萍;;基于Web的教學管理信息系統(tǒng)的研究與設計[J];電腦知識與技術;2012年26期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 于莉莉;張毅;;基于Web的人力資源管理系統(tǒng)研究與設計[A];2008全國制造業(yè)信息化標準化論壇論文集[C];2008年

2 劉穎;;基于Web的學生信息管理系統(tǒng)的設計與實現(xiàn)[A];2008年計算機應用技術交流會論文集[C];2008年

3 粟智;;基于Web技術下的分析實驗室計算機網(wǎng)絡管理系統(tǒng)的開發(fā)與設計[A];2003年藥物分析論壇“熱分析在藥物分析中的應用”專題學術研討會論文集[C];2003年

4 胡新平;董建成;;基于Web的遠程醫(yī)療會診系統(tǒng)[A];中華醫(yī)學會第十次全國醫(yī)學信息學術會議論文匯編[C];2004年

5 徐建新;錢建彬;;Web在線編輯在建設用地管理中的應用[A];江蘇省測繪學會2007年學術年會論文集[C];2008年

6 唐權;吳勤書;;基于web用戶基礎地理數(shù)據(jù)庫更新技術研究[A];江蘇省測繪學會2011年學術年會論文集[C];2011年

7 黃志偉;郭秀玲;保軼;;基于Web的分布式數(shù)據(jù)庫技術在工程建設信息管理系統(tǒng)中應用的探討[A];中國土木工程學會計算機應用分會第七屆年會論文集[C];1999年

8 黃志偉;郭秀玲;保軼;;基于Web的分布式數(shù)據(jù)庫技術在工程建設信息管理系統(tǒng)中應用的探討[A];中國土木工程學會計算機應用分會第七屆年會土木工程計算機應用文集[C];1999年

9 壽伊;;《中國期刊全文數(shù)據(jù)庫(Web)》在我院圖書館的應用[A];中華醫(yī)學會第十次全國醫(yī)學信息學術會議論文匯編[C];2004年

10 路晶;馬少平;;基于多例學習的web圖像聚類[A];第四屆全國信息檢索與內容安全學術會議論文集（上）[C];2008年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 王雅麗;博客社區(qū)齊上陣 銀行借Web 2.0拉攏未來客戶[N];中國計算機報;2008年

2 本報記者 黃智軍;Web應用呼喚新型安全系統(tǒng)[N];計算機世界;2009年

3 本報記者 徐恒;手機瀏覽器：競爭不斷加劇 Web大勢所趨[N];中國電子報;2009年

4 迅源;企業(yè)為何害怕Web 2.0？[N];計算機世界;2007年

5 訊源;企業(yè)引入Web 2.0的5項忠告[N];計算機世界;2007年

6 河南省文物考古研究所 北京大學考古文博學院 張�！》窖嗝�;以WEB和3S技術為支持的南水北調禹州段考古區(qū)域系統(tǒng)調查取得初步成果[N];中國文物報;2012年

7 王磊;如何通過Web 2.0贏取客戶[N];中國計算機報;2008年

8 于翔;Web應用安全任重道遠[N];網(wǎng)絡世界;2008年

9 趙海軍;Web服務 電子商務新起點[N];中國計算機報;2002年

10 三木邋編譯;檢測Web應用漏洞需新工具[N];計算機世界;2008年

中國博士學位論文全文數(shù)據(jù)庫 前5條

1 孫慧峰;基于協(xié)同過濾的個性化Web推薦[D];北京郵電大學;2012年

2 何儒漢;Web圖像的多模融合檢索研究[D];華中科技大學;2007年

3 孫濤;面向市場情報分析的Web實體事件融合問題研究[D];山東大學;2014年

4 許洪波;大規(guī)模信息過濾技術研究及其在Web問答系統(tǒng)中的應用[D];中國科學院研究生院（計算技術研究所）;2003年

5 韓志剛;地理超媒體數(shù)據(jù)模型及Web服務研究[D];河南大學;2011年

，

本文編號：1272215