学部什么是云服务平台

Web平台和移动平台上面向数据的保护机制梁振凯新加坡国立大学中科院学部科学与技术前沿论坛2014/11/131日趋复杂的计算平台用户浏览器个人电脑移动终端云服务平台数据同源原则SameOriginPolicy用户及文件系统权限应用权限中科院学部科学与技术前沿论坛2014/11/132新的安全挑战异构的系统平台多源的操作系统和应用程序跨平台数据推送数据在不同平台中存在多个副本开放的运行环境共存的恶意代码中科院学部科学与技术前沿论坛2014/11/133安全问题实例浏览器:第三方代码注入–基本安全机制:基于源站点的隔离–安全问题:跨站点脚本注入(XSS),恶意浏览器扩展注入的JavaScript代码能够以用户权限访问用户的数据移动设备:恶意的程序和系统–基本安全机制:基于程序的隔离–安全问题:重新打包的程序,系统级rootkit用户的数据对恶意代码完全开放中科院学部科学与技术前沿论坛2014/11/134现有安全机制的不足用户浏览器个人电脑移动终端云服务平台数据数据安全依赖于处理平台所支持的安全机制缺乏统一数据的保护规则–不同的保护机制–不同的用户概念数据过度暴露给无关代码–粗粒度的隔离机制–可信计算基(TCB)代码量庞大中科院学部科学与技术前沿论坛2014/11/135面向数据的保护机制统一的用户概念和安全策略独立于运行平台的安全保证支持对数据的可用操作中科院学部科学与技术前沿论坛2014/11/136核心机制数据加密用户签名和验证数据操作安全存储安全通信安全输入输出用户认证的操作中科院学部科学与技术前沿论坛2014/11/137Android平台:DroidVault0支持TrustZone的ARM硬件运行环境输入输出DroidVault连接组件(红区)(绿区)基于ARM处理器的TrustZone机制,把硬件平台划分为红区和绿区.
在绿区中实现微型数据保护的操作环境.
2014/11/138DroidVault系统实现软硬件组件–Freescalei.
MX53QSB–OpenVirtualization,PolarSSL应用:云平台文件管理器–安全环境中基于SSL登录–安全文件传输和存储–简单文件处理中科院学部科学与技术前沿论坛2014/11/139Web平台:Crypton0信任的操作系统安全显示键盘加密Crypton-KernelIPC通道不可信的浏览器管理组件TEMIJavaScriptHTML……网络通信基于Webkit-GTK的实现20个开源Web应用的兼容性测试(<1%代码修改)Web服务器中科院学部科学与技术前沿论坛2014/11/1310研究展望面向数据的保护机制–由简单的可信任环境保障复杂环境中数据安全–丰富的功能支持异构计算平台中的安全–由不可信组件构造安全的运行平台–漏洞检测,组件加固,系统验证中科院学部科学与技术前沿论坛2014/11/1311谢谢指正!
梁振凯liangzk@comp.
nus.
edu.
sghttp://www.
comp.
nus.
edu.
sg/~liangzk中科院学部科学与技术前沿论坛2014/11/1312