| 本文已被：浏览 7373次 下载 10949次 |
码上扫一扫！ |
|
|
| 信息流控制研究进展 |
|
吴泽智1,2,3, 陈性元1,2,3, 杨智1,3, 杜学绘1,3
|
|
1.解放军信息工程大学, 河南 郑州 450001;2.密码科学技术国家重点实验室, 北京 100094;3.河南省信息安全重点实验室, 河南 郑州 450001
|
|
| 摘要: |
| 信息流控制能够保证数据与隐私端到端安全，一直是信息安全领域研究的重点和难点.为介绍信息流控制相关的研究现状和进展，首先，从基于格、安全类型系统、安全进程代数和自动机这4个方面介绍了信息流控制的基本理论与模型；其次，从计算机层次结构由下而上出发，综述了基于硬件、操作系统、虚拟机、高级语言、低级语言、数据库和网络的信息流控制实现方法，并对比了各类研究的特点；然后，结合当今时代前沿技术，分析了信息流控制在云计算、移动互联、大数据和物联网等新技术下的应用；最后，总结了当前信息流控制相关研究中存在的问题，并针对今后该领域的研究趋势进行了展望，对下一步研究工作有一定的参考价值. |
| 关键词: 信息流控制 安全模型 安全类型系统 进程代数 动态污点跟踪 |
| DOI：10.13328/j.cnki.jos.005131 |
| 分类号: |
| 基金项目:国家高技术研究发展计划（863）（2015AA016006，2012AA012704） |
|
| Survey on Information Flow Control |
|
WU Ze-Zhi1,2,3, CHEN Xing-Yuan1,2,3, YANG Zhi1,3, DU Xue-Hui1,3
|
|
1.PLA Information Engineering University, Zhengzhou 450001, China;2.State Key Laboratory of Cryptology, Beijing 100094, China;3.He'nan Province Key Laboratory of Information Security, Zhengzhou 450001, China
|
| Abstract: |
| Information flow control has been a hot and difficult research topic in providing end-to-end data security. This article presents an overview of the field of information flow control. First, the basic theory and models for information flow control are introduced from the perspectives of lattice, security type system, security process algebra and automata machine. Next, working from the bottom up of the computer hierarchy, the implementation methods of information flow control on hardware, operating system, virtual machine, high-level language, low-level language, database and network are introduced, and a comparison among various studies is provided. Then, combining the new technologies of the current era, the applications of information flow control in cloud computing, mobile internet, IoT (internet of thing) and big data are analyzed. Finally, the current problems and the future trends of information flow control are discussed. |
| Key words: information flow control security model security type system process algebra dynamic taint tracking |
