服务组合安全隐私信息流静态分析方法
用户为使用服务组合提供的功能,需要提供必要的个人隐私数据.由于组合的业务逻辑对用户是透明的,且用户与成员服务之间缺乏隐私数据使用的相关协议,如何保证组合执行过程中不发生用户隐私信息的非法泄露,成为当前服务计算领域的研究热点之一.针对隐私保护特征,提出一种服务组合安全隐私信息流静态分析方法.首先,从服务信誉度、隐私数据使用目的及保留期限这3个维度提出一种面向服务组合的隐私信息流安全模型;其次,采用支持隐私信息流分析的隐私工作流网(privacy workflow net,简称PWF-net)构建服务组合模型,并通过静态分析算法分析组合执行路径,检测组合的执行是否会发生用户隐私信息的非法泄露;最后,通过实例分析说明了方法的有效性,并对方法性能进行了实验分析.与现有的相关工作相比,针对隐私保护特征提出了隐私信息流安全模型,且分析方法考虑了隐私数据项聚合问题,从而能够更为有效地防止用户隐私信息非法泄露.
服务组合、隐私保护、信息流安全、安全模型、静态分析、工作流网
29
TP311(计算技术、计算机技术)
国家自然科学基金61772270,61602262,61562087;国家高技术研究发展计划8632015AA015303;江苏省自然科学基金BK20150865,BK20130735;江苏省高校自然科学基金15KJD520001,13KJB520011National Natural Science Foundation of China61772270,61602262,61562087;National High-Tech R&D Program of China 8632015AA015303;Natural Science Foundation of Jiangsu Province,ChinaBKC20150865,BK20130735;Jiangsu University Natural Science Foundation15KJD520001,13KJB520011
2018-07-12（万方平台首次上网日期，不代表论文的发表时间）
共17页
1739-1755
