基于IP模型的云计算安全模型  

A Security Model of Cloud Computing Based on IP Model

作　　者：吕从东 韩臻[2] LV Congdong;HAN Zhen(Center of Chinese Auditing Intelligence,Nanjing Audit University,Nanjing Jiangsu 211815,China;Computer and lnformation Technology,Beijing Jiaotong University,Beijing 100044,China)

机构地区：[1]南京审计大学中国审计情报中心,江苏南京211815 [2]北京交通大学计算机与信息技术学院,北京100044

出　　处：《信息网络安全》2018年第11期27-32,共6页Netinfo Security

基　　金：国家自然科学基金[61640220];江苏省高等学校自然科学研究项目[17KJD520005];南京审计大学政府审计研究基金[D2010530111]

摘　　要：云计算是一个开放式的计算架构,通过互联网为用户提供各种服务,这种方式可以使用户方便地使用云计算服务,但也导致其面临严重的安全威胁。因此,解决云计算中的安全问题是云计算能否进一步发展的关键所在。要实现对云计算中数据与隐私的安全保护,通常采用的方法是加密、访问控制和信息流控制等。加密和访问控制的方法不能防止系统中隐藏信息流,因此无法完全隔离云计算服务中的用户。信息流控制模型可以解决隐藏信息流这一问题,因此可以有效地隔离云计算中的用户。文章基于信息流模型研究领域的重要模型(IP模型)提出了云计算架构下的信息流安全(SMCCIP)模型,该模型可以检测云计算架构中是否存在隐藏的信息流,保证云计算用户间的隔离性。Cloud computing is an open architecture that provides users with a variety of services over the internet. This approach poses a variety of threats to cloud computing, so security is the key to cloud computing＇s ability to grow further. To achieve data and privacy security, encryption, access control and information flow control is the most effective way, encryption, access control cannot control the hidden information flow. In this paper, the security model of cloud computing architecture based on IP （SMCCIP） model can detect whether there is a hidden information flow in the cloud computing architecture so as to ensure the isolation between cloud computing users.

关 键 词：云计算安全模型 IP模型 信息流控制 信息安全 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]