计算机工程与科学
計算機工程與科學
계산궤공정여과학
COMPUTER ENGINEERING & SCIENCE
2012年
5期
58-62
,共5页
伍江江%王志英%马俊%任江春%程勇%梅松竹
伍江江%王誌英%馬俊%任江春%程勇%梅鬆竹
오강강%왕지영%마준%임강춘%정용%매송죽
信息泄露%虚拟隔离%可信存储%信任根源%可信存储根%集中加密
信息洩露%虛擬隔離%可信存儲%信任根源%可信存儲根%集中加密
신식설로%허의격리%가신존저%신임근원%가신존저근%집중가밀
针对数据在开放式网络环境中存储和使用过程中存在的信息泄露风险,本文提出了一种基于虚拟隔离的数据可信存储体系结构.该结构借鉴可信计算技术中的信任根源的设计思想,通过可信存储根来验证用户身份合法性和管理数据访问权限,并将数据集中加密存储在服务器中；在终端用户对数据的使用过程中,利用本地内存和磁盘虚拟隔离技术保证数据在使用过程中的安全性,防止非授权用户和进程将数据泄漏到非保护区域.对本文所设计实现的基于虚拟隔离的数据可信存储系统的测试和安全性分析表明:该结构能够很好地保障开放网络环境中数据的存储、使用、流转和销毁的全生命周期的安全.
針對數據在開放式網絡環境中存儲和使用過程中存在的信息洩露風險,本文提齣瞭一種基于虛擬隔離的數據可信存儲體繫結構.該結構藉鑒可信計算技術中的信任根源的設計思想,通過可信存儲根來驗證用戶身份閤法性和管理數據訪問權限,併將數據集中加密存儲在服務器中；在終耑用戶對數據的使用過程中,利用本地內存和磁盤虛擬隔離技術保證數據在使用過程中的安全性,防止非授權用戶和進程將數據洩漏到非保護區域.對本文所設計實現的基于虛擬隔離的數據可信存儲繫統的測試和安全性分析錶明:該結構能夠很好地保障開放網絡環境中數據的存儲、使用、流轉和銷燬的全生命週期的安全.
침대수거재개방식망락배경중존저화사용과정중존재적신식설로풍험,본문제출료일충기우허의격리적수거가신존저체계결구.해결구차감가신계산기술중적신임근원적설계사상,통과가신존저근래험증용호신빈합법성화관리수거방문권한,병장수거집중가밀존저재복무기중；재종단용호대수거적사용과정중,이용본지내존화자반허의격리기술보증수거재사용과정중적안전성,방지비수권용호화진정장수거설루도비보호구역.대본문소설계실현적기우허의격리적수거가신존저계통적측시화안전성분석표명:해결구능구흔호지보장개방망락배경중수거적존저、사용、류전화소훼적전생명주기적안전.
