支持中国墙策略的云组合服务信息流控制模型

刘明聪，王　娜

(1.信息工程大学，郑州 450001；　2.数学工程与先进计算国家重点实验室，郑州 450001)(*通信作者电子邮箱twftina_w@126.com)

0　引言

云服务以其高可靠性与低成本的优势逐渐被广泛应用到电子政务、电子商务、协作医疗及网络购物等各个领域。随着商业过程渐渐复杂，单一的云服务已经无法满足用户需求，云服务被组合起来形成组合服务为用户提供更加丰富的功能。但是服务提供商间可能存在商业上的竞争关系，从而导致各云服务间的利益冲突(Conflict of Interest， COI)。云服务间利益冲突的存在要求云组合服务必须对组件服务间的信息流动进行控制，以防止敏感数据随着服务间的消息传递在存在利益冲突的服务间流动，给相关服务提供商造成一定的损失。

中国墙模型[1-2]可解决利益冲突问题。近年来，学者们纷纷提出面向云计算与云服务的中国墙策略模型或基于中国墙策略的信息流控制方法。2010年，Wu等[3]提出了面向基础设施即服务(Infrastructure as a Service, IaaS)云的基于中国墙策略的信息流控制方法，该方法将虚拟机视为客体并在此基础上定义了安全组与利益冲突类的概念，依据BN中国墙模型[1]控制用户对虚拟机的访问，以防止有冲突关系的虚拟机之间的信息流动。2013年，Alqahtani等[4]针对服务链中如何避免COI的问题，基于BN模型提出了一种防止COI的服务链组合方法，并使用安全监控数据库对COI类进行集中式的审计与监控。但是，该文采用的BN模型的冲突关系划分是不客观的[2]，且仅研究了服务链的利益冲突问题，没有考虑更复杂的组合结构。……