[发明专利]一种面向云计算的信息流可信保障方法

摘要

本发明公开一种面向云计算的信息流可信保障机制，包括信息传输过程、云中服务对信息处理过程和信息在云端的存储过程，其中，在信息传输过程，通过在云和用户之间构建一个传输转换代理，来对发往云端信息流中机密和隐私数据的进行混淆和转换；在云中服务对信息处理过程，通过在云上构建一个信息处理验证代理来保证非可信服务间或服务内信息流的执行遵从指定的可信策略；在信息在云端的存储过程，通过在编程平台上设计一个存储控制代理，对混淆转换后的数据进行存储监控，保障数据存储的可信性。本发明机制，为云计算的广泛应用提供理论验证和技术支持。

主权项

一种面向云计算的信息流可信保障方法，其特征在于，包括信息传输过程、云中服务对信息处理过程和信息在云端的存储过程，其中，在信息传输过程，通过在云和用户之间构建一个传输转换代理，来对发往云端信息流中机密和隐私数据的进行混淆和转换，所述传输转换代理根据分析用户端与云之间可能存在的信息传输方式，找出信息传输过程中存在的安全隐患来设计的；在云中服务对信息处理过程，通过在云上构建一个信息处理验证代理来保证非可信服务间或服务内信息流的执行遵从指定的可信策略；在信息在云端的存储过程，通过在编程平台上设计一个存储控制代理，对混淆转换后的数据进行存储监控，保障数据存储的可信性；所述信息传输过程、云中服务对信息处理过程和信息在云端的存储过程中的隐私安全是通过采用分散式标签模型对云环境中数据进行标签绑定来保障的，所述分散式标签模型包含如下部分：主体：在云环境中，主体代表数据的拥有者或者某个服务的提供者；标签：主体通过使用标签注释程序和数据来表示它们的安全等级；安全策略：在云环境中，安全策略用于指定所有者对敏感数据的访问及修改权限，包括机密性策略和完整性策略，其中，机密性策略用来标识哪些主体可以访问云中指定的信息或调用指定的服务；完整性策略用来指定哪些主体可以修改云中的信息或服务。