基于RabbitMQ的单向安全信息传输
网络与互联网体系结构
2016-02-25 v1 密码学与安全
摘要
保护处理可能敏感信息的计算机系统至关重要。这些系统通常通过数据二极管进行气隙隔离，以确保信息无法物理回流。传统计算机协议如HTTP或SOAP通常用于在计算机间传输信息，是典型的双向通信协议，因此不适合通过数据二极管使用。目前供应商销售的通过数据二极管的唯一商业可用协议是基于文件的协议。其他协议可定制但昂贵且专有。除那些基于文件的解决方案外，目前没有开源方案以通用方式通过数据二极管流式传输数据。本论文的目的是研究是否可使用开源技术通过数据二极管镜像消息总线的内容，以获得具有成本效益、安全且几乎免维护的解决方案。并进一步研究该技术是否不仅可使用端到端加密传输明文数据，还可传输本质敏感的数据，以便这些信息甚至可被采纳为证据。用于验证研究的方法是一个实际案例研究，展示了传感器流如何通过消息总线通过任意大小的数据二极管发送未加密和加密事件，这些事件被透明且安全地传输并在内部重新发射，无需任何配置管理。结果表明，确实有可能通过数据二极管成功镜像来自消息总线的数据，因此值得进一步投资该技术。
引用
@article{arxiv.1602.07467,
title = {Unidirectional Secure Information Transfer via RabbitMQ},
author = {Marcel Maatkamp and Martin van Delden and Nhien An LeKhac},
journal= {arXiv preprint arXiv:1602.07467},
year = {2016}
}