文献检索-宁波市创意产业特色资源库

限定检索结果

面向Hive的基于安全域的数据隔离保护框架: 收藏
分享
引用; 《山东大学学报（理学版）》2019年第3期54卷 1-9页; 作者：常天天陈兴蜀罗永刚兰晓四川大学计算机学院(软件学院)四川成都610065 四川大学网络空间安全学院四川成都610065 四川大学网路空间安全研究院四川成都610065; 针对Hive数据库中的数据共享所带来的敏感信息泄漏问题,以数据分级为前提,利用基于标签的访问控制技术,提出了一种基于安全域的数据隔离保护框架(SD-DIPF)。首先,通过设计层次安全标签树划分标签级别,用来对系统中的主客体进行标识;结...; 针对Hive数据库中的数据共享所带来的敏感信息泄漏问题,以数据分级为前提,利用基于标签的访问控制技术,提出了一种基于安全域的数据隔离保护框架(SD-DIPF)。首先,通过设计层次安全标签树划分标签级别,用来对系统中的主客体进行标识;结合分级标签阐明安全域(SD)的设计思想,对安全域及其子域进行定义以及安全性的形式化证明;最后,利用安全域对平台数据进行逻辑划分保证不同敏感级别数据的有效隔离;针对该框架对Hive数据库的适用性进行说明,并结合现有的认证机制给出了其在Hive数据库中的实现。通过实验分析验证该框架可以保障敏感数据不被非法访问,证明了本框架的可行性和安全性。; 来源：详细信息评论

限定检索结果