基于IP模型的云计算安全模型

作     者：吕从东 韩臻 LV Congdong;HAN Zhen

作者机构：南京审计大学中国审计情报中心江苏南京211815 北京交通大学计算机与信息技术学院北京100044 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2018年第11期

页      面：27-32页

核心收录：

学科分类：0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金 江苏省高等学校自然科学研究项目[17KJD520005] 南京审计大学政府审计研究基金[D2010530111] 

主　　题：云计算安全模型 IP模型 信息流控制 信息安全 

摘      要：云计算是一个开放式的计算架构,通过互联网为用户提供各种服务,这种方式可以使用户方便地使用云计算服务,但也导致其面临严重的安全威胁。因此,解决云计算中的安全问题是云计算能否进一步发展的关键所在。要实现对云计算中数据与隐私的安全保护,通常采用的方法是加密、访问控制和信息流控制等。加密和访问控制的方法不能防止系统中隐藏信息流,因此无法完全隔离云计算服务中的用户。信息流控制模型可以解决隐藏信息流这一问题,因此可以有效地隔离云计算中的用户。文章基于信息流模型研究领域的重要模型(IP模型)提出了云计算架构下的信息流安全(SMCCIP)模型,该模型可以检测云计算架构中是否存在隐藏的信息流,保证云计算用户间的隔离性。