數(shù)據(jù)起源安全模型研究.pdf

1、數(shù)據(jù)起源是新興的研究領(lǐng)域，可用來(lái)判斷數(shù)據(jù)的來(lái)源、質(zhì)量和可靠性，方便數(shù)據(jù)的重用。迄今為止，對(duì)起源的研究主要集中在建模、計(jì)算、存儲(chǔ)、查詢(xún)等工作上，對(duì)確保數(shù)據(jù)起源信息安全方面的研究很少。數(shù)據(jù)起源具有特殊的特征，使它本身不同于數(shù)據(jù)，而現(xiàn)有的安全模型不能很好的服務(wù)于數(shù)據(jù)起源，因此對(duì)數(shù)據(jù)起源需要不同于數(shù)據(jù)的安全保護(hù)。數(shù)據(jù)起源不安全就沒(méi)有數(shù)據(jù)的安全可言，數(shù)據(jù)起源安全是源頭安全問(wèn)題。通過(guò)研究數(shù)據(jù)的起源能夠推斷出數(shù)據(jù)的可信度，安全起源的目的就是確保起源信

2、息的完整性、機(jī)密性、隱私性。隨著電子數(shù)據(jù)記錄可信度重要性的日趨增強(qiáng)，確保數(shù)據(jù)起源信息的安全比以往更加重要。數(shù)據(jù)起源安全模型及相關(guān)算法的研究具有理論研究?jī)r(jià)值并蘊(yùn)藏著巨大的應(yīng)用價(jià)值。
　　本文的主要研究?jī)?nèi)容包括以下方面：
　　1.首先分析了數(shù)據(jù)起源與數(shù)據(jù)在安全方面的本質(zhì)區(qū)別及不同要求，對(duì)安全數(shù)據(jù)起源的要素(起源記錄、起源鏈)、約束條件(不可逆、機(jī)密性、匿名性、完整性等1進(jìn)行分析與歸納，并找出安全數(shù)據(jù)起源模型需遵循的原則(起源記錄

3、的保密性、起源信息的匿名性、起源鏈的完整性等)，然后建立數(shù)據(jù)起源安全模型。在起源鏈的完整性驗(yàn)證過(guò)程中，引入了時(shí)間戳技術(shù)，由于時(shí)間戳具有唯一性和不可逆性，進(jìn)一步增加了簽名的安全性。實(shí)現(xiàn)了數(shù)據(jù)起源完整性的信息安全需求。
　　2.將邏輯密鑰分層管理方案與數(shù)據(jù)起源安全模型的機(jī)密性需求中審計(jì)員的密鑰分發(fā)相結(jié)合。在數(shù)據(jù)的生命周期中，可信審計(jì)員是動(dòng)態(tài)變化的，LKH技術(shù)及其密鑰樹(shù)的動(dòng)態(tài)擴(kuò)展方法能解決審計(jì)員數(shù)量動(dòng)態(tài)變化問(wèn)題，減少分發(fā)給審計(jì)員的私鑰數(shù)