基于分类的应用数据安全管控平台研究与实现

作     者：杨永群 黄勤龙 刘越毅 Yang Yong-qun;Huang Qin-long;Liu Yue-yi

作者机构：北京双洲科技有限公司北京100101 北京邮电大学网络空间安全学院北京100876 

基　　金：北京市科技计划(D161100003316002) 国家重点研发计划(2016YFB0800605) 

出 版 物：《网络空间安全》 (Cyberspace Security)

年 卷 期：2017年第8卷第10期

页      码：67-72页

摘      要：论文针对大数据环境下的数据安全问题,研究透明加解密技术、数据库中间件技术,设计实现了基于分类的应用数据安全管控平台。同时,针对结构化数据,基于主客体分级访问控制规则设计数据库中间件模块,该中间件实现了对敏感表、字段的访问控制、安全审计等功能,使用户必须通过中间件模块认证后才能访问数据库;针对非结构化数据,采用服务器端透明加解密方案实现对数据的集中存储和管控,在保障用户原有操作习惯的同时,解决了数据所有权和管理权分离带来的安全隐患。

主 题 词：安全管控 数据库中间件 透明加解密 数据安全 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1674-9456.2017.10.016

馆 藏 号：203280396...