基于信息流的数据泄露检测与防护防御链:综述
密码学与安全
2021-06-10 v1
摘要
移动与物联网应用通过提供便捷智能的服务极大丰富了我们的日常生活。然而,这些智能应用已成为攻击者窃取敏感数据的主要目标,对用户身份安全、财务安全乃至生命安全构成严重威胁。研究界与工业界提出了许多用于数据泄露检测与防护的信息流控制(Information Flow Control, IFC)技术,包括安全建模、类型系统、静态分析、动态分析等。依据应用的开发生命周期,尽管多数攻击发生在应用执行阶段,但数据泄露漏洞自设计阶段便已引入。聚焦生命周期防护,本综述回顾了各阶段采用的代表性近期工作。我们提出一种基于信息流的防御链,为系统理解移动与物联网应用中各类数据泄露检测与防护 IFC 技术提供新框架。按应用生命周期各阶段,从技术、性能与局限方面全面研究每项被综述的工作,并基于防御链完整性指出研究挑战与未来方向。
引用
@article{arxiv.2106.04951,
title = {Information flow based defensive chain for data leakage detection and prevention: a survey},
author = {Ning Xi and Chao Chen and Jun Zhang and Cong Sun and Shigang Liu and Pengbin Feng and Jianfeng Ma},
journal= {arXiv preprint arXiv:2106.04951},
year = {2021}
}
备注
36 pages, 6 figures, 6 tables