本文针对云端Web服务器因被入侵而导致敏感数据泄露的问题提出了新的云端Web服务器敏感数据保护方法——SDPM(Sensitive Data Pro tection Method).该方法利用云端虚拟化技术的特性,结合数据加密和隔离执行的思想,分别从传输和处理两方...
详细信息
本文针对云端Web服务器因被入侵而导致敏感数据泄露的问题提出了新的云端Web服务器敏感数据保护方法——SDPM(Sensitive Data Pro tection Method).该方法利用云端虚拟化技术的特性,结合数据加密和隔离执行的思想,分别从传输和处理两方面保证敏感数据的安全.本文采用"基于数据流追踪的敏感逻辑动态识别技术"和"基于虚拟化的敏感操作隔离执行技术",基于PHP内核和Xen Hypervisor对SDPM进行实现.本文针对六个开源PHP应用进行实验,结果表明,应用中敏感逻辑所占比例小于2%,在隔离执行敏感逻辑的情况下运行相关页面的防护开销小于40%.本文提出的SDPM方法可保证云端Web服务器在被入侵后仍无敏感信息泄露。
暂无评论