基于分类的应用数据安全管控平台研究与实现

摘要：

论文针对大数据环境下的数据安全问题,研究透明加解密技术、数据库中间件技术,设计实现了基于分类的应用数据安全管控平台.同时,针对结构化数据,基于主客体分级访问控制规则设计数据库中间件模块,该中间件实现了对敏感表、字段的访问控制、安全审计等功能,使用户必须通过中间件模块认证后才能访问数据库;针对非结构化数据,采用服务器端透明加解密方案实现对数据的集中存储和管控,在保障用户原有操作习惯的同时,解决了数据所有权和管理权分离带来的安全隐患.

关键词：安全管控、数据库中间件、透明加解密、数据安全

所属期刊栏目：8

分类号：TP3;TQ

资助基金：1.北京市科技计划D161100003316002;2.国家重点研发计划2016YFB0800605

在线出版日期：2017-12-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：67-72