基于虚拟机的数据用后即毁系统设计

摘要：

针对数据资产保护中突出的易复制问题,将互联网App阅后即焚思想移植到数据计算领域,基于虚拟机Hypervisor硬盘加密、内存加密、I/O安全增强等技术,设计了数据用后即毁可信安全隔离区,保证了数据使用后无泄露;设计了基于区块链的数据计算操作追责机制,形成数据传递、计算、删除等各关键环节操作可信及追责.同时,采用开源软件包bitvisor、HyperCrypt、jupyter、Dataverse、Hyperledger等开发了原型系统,进行了测试验证.该系统可应用于企业点对点模式的可信工业数据空间协作计算应用,解决数据被复原、计算模型泄露、参与方违背安全公约导致的数据计算安全及合规问题.

关键词：虚拟机、内存加密、用后即毁、可追责

所属期刊栏目：56

分类号：TP393(计算技术、计算机技术)

在线出版日期：2023-07-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：530-534