面向移動應(yīng)用服務(wù)數(shù)據(jù)的信息安全保障技術(shù)研究及應(yīng)用示范-可行性報告(已修改)
2025-02-02 18:33 本頁面
【正文】 廣東省科技計劃項(xiàng)目申報書（技術(shù)開發(fā)類）面向移動應(yīng)用服務(wù)數(shù)據(jù)的信息安全保障技術(shù)研究及應(yīng)用示范可行性研究報告一、項(xiàng)目的實(shí)施方案（限3000字）（一）總體方案、研發(fā)內(nèi)容隨著移動互聯(lián)網(wǎng)行業(yè)整體向規(guī)范化發(fā)展，各類移動應(yīng)用（如即時通信、搜索引擎、網(wǎng)絡(luò)新聞、網(wǎng)上支付等應(yīng)用）不斷創(chuàng)新，極大的豐富了應(yīng)用場景和方式。據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）發(fā)布的《中國互聯(lián)網(wǎng)發(fā)展?fàn)顩r統(tǒng)計報告》顯示，截至2016年12月，，%%，移動終端作為主要上網(wǎng)終端的趨勢進(jìn)一步明顯。移動應(yīng)用的快速發(fā)展驅(qū)使公眾的使用習(xí)慣逐漸向移動端遷移和滲透，典型移動應(yīng)用服務(wù)行業(yè)產(chǎn)生的數(shù)據(jù)規(guī)模呈現(xiàn)爆炸式的增長，根據(jù)計世資訊（CCW Research）研究數(shù)據(jù)顯示，且此后將保持每年超過100%的增長率。在移動數(shù)據(jù)大規(guī)模產(chǎn)生的同時，移動應(yīng)用服務(wù)數(shù)據(jù)的信息安全問題顯得尤為重要。目前，移動應(yīng)用數(shù)據(jù)的信息安全問題始終未得到有效的解決，有可能損害用戶的切身利益。移動應(yīng)用服務(wù)數(shù)據(jù)面臨的風(fēng)險主要來自敏感信息竊取與篡改、數(shù)據(jù)非法訪問控制、惡意軟件入侵等方面，存在于數(shù)據(jù)產(chǎn)生、傳輸、存儲和應(yīng)用等各個環(huán)節(jié)。本項(xiàng)目將面向移動應(yīng)用服務(wù)數(shù)據(jù)的信息安全保障技術(shù)，主要研究內(nèi)容是面向移動應(yīng)用服務(wù)數(shù)據(jù)的敏感信息識別與管理、輕量級安全加密傳輸及數(shù)據(jù)分層/分級交換、數(shù)據(jù)安全存儲及恢復(fù)、風(fēng)險量化及可視化技術(shù)。本項(xiàng)目將開展8個方面的關(guān)鍵技術(shù)攻關(guān)工作：1. 研究移動數(shù)據(jù)智能識別與管理技術(shù)，重點(diǎn)研究移動終端敏感信息的智能識別感知、細(xì)粒度的敏感數(shù)據(jù)標(biāo)簽控制、云端敏感數(shù)據(jù)安全策略等關(guān)鍵技術(shù)，確保數(shù)據(jù)生成階段的環(huán)境安全；2. 研究移動數(shù)據(jù)安全傳輸技術(shù)，重點(diǎn)開展輕量級安全傳輸管道與數(shù)據(jù)分層/分級安全交換鏈的關(guān)鍵技術(shù)攻關(guān)，確保數(shù)據(jù)傳輸階段的管道安全；3. 研究移動數(shù)據(jù)安全存儲保護(hù)及恢復(fù)技術(shù)，針對終端及云端敏感信息的訪問控制、加密保護(hù)、密文搜索、數(shù)據(jù)銷毀、敏感數(shù)據(jù)去隱私化等技術(shù)開展研究，確保數(shù)據(jù)存儲階段的安全；4. 研究終端和云端的風(fēng)險量化及安全可視化技術(shù)，建設(shè)應(yīng)用展示原型系統(tǒng)，為用戶展示敏感信息安全風(fēng)險量化及評估服務(wù)的效果。5. 編制移動應(yīng)用服務(wù)數(shù)據(jù)的信息安全評測指標(biāo)體系；6. 制定移動應(yīng)用服務(wù)數(shù)據(jù)的信息安全防護(hù)技術(shù)規(guī)范；7. 建立面向移動應(yīng)用服務(wù)數(shù)據(jù)的信息安全風(fēng)險資源庫1套；8. 開展面向移動應(yīng)用服務(wù)數(shù)據(jù)的信息安全保障應(yīng)用示范，實(shí)現(xiàn)一定規(guī)模推廣。（二）技術(shù)路線項(xiàng)目將圍繞移動應(yīng)用服務(wù)數(shù)據(jù)的特點(diǎn)及安全保障需求，重點(diǎn)針對基于云+端模式的分級安全保障技術(shù)進(jìn)行攻關(guān)，并研究基于移動服務(wù)數(shù)據(jù)的生成、傳輸、存儲及應(yīng)用的安全保障支撐能力集成技術(shù)，實(shí)現(xiàn)移動數(shù)據(jù)信息安全保障的技術(shù)框架，為保障移動數(shù)據(jù)的完整性與一致性，提高其可信性和可溯性，保障大數(shù)據(jù)應(yīng)用環(huán)境下移動終端產(chǎn)業(yè)的健康發(fā)展提供示范應(yīng)用技術(shù)手段。1. 移動數(shù)據(jù)敏感信息的智能識別與管理技術(shù)研究移動數(shù)據(jù)敏感信息的智能識別與管理包括移動終端敏感信息的智能識別感知、細(xì)粒度的敏感數(shù)據(jù)標(biāo)簽控制、敏感數(shù)據(jù)安全管理。研究移動終端敏感數(shù)據(jù)智能識別感知技術(shù)，包括基于多特征融合識別技術(shù)及多任務(wù)深度神經(jīng)網(wǎng)絡(luò)識別技術(shù)。研究上下文特征與物體特征的融合技術(shù)，建立包含上下文特征及物體特征的識別模型，分別提取特征后進(jìn)行融合。采用Deep CNNs（深度卷積神經(jīng)網(wǎng)絡(luò)），通過充分利用Deep CNNs模型的可并行特點(diǎn)，結(jié)合SGD（隨機(jī)梯度下降）訓(xùn)練的數(shù)據(jù)并行特性，加速模型訓(xùn)練過程，實(shí)現(xiàn)移動終端輕量級的敏感信息智能識別。研究細(xì)粒度的敏感數(shù)據(jù)標(biāo)簽控制技術(shù)，包括標(biāo)簽生成、標(biāo)簽存儲及標(biāo)簽傳輸控制技術(shù)，對數(shù)據(jù)標(biāo)簽和應(yīng)用標(biāo)簽進(jìn)行管理，有效記錄數(shù)據(jù)的保密級別和應(yīng)用操作的權(quán)限，通過在端側(cè)和網(wǎng)關(guān)/服務(wù)器處對移動數(shù)據(jù)進(jìn)行標(biāo)記，實(shí)現(xiàn)對移動數(shù)據(jù)單獨(dú)、細(xì)粒度的保護(hù)。研究敏感數(shù)據(jù)安全管理策略，負(fù)責(zé)管理全網(wǎng)終端的安全策略，對全網(wǎng)終端進(jìn)行統(tǒng)一配置和策略下發(fā)，進(jìn)行統(tǒng)一的管理能夠減少管理配置的負(fù)擔(dān)。2. 面向移動應(yīng)用服務(wù)數(shù)據(jù)的輕量級安全加密傳輸技術(shù)研究移動應(yīng)用服務(wù)數(shù)據(jù)安全傳輸通過輕量級安全傳輸管道與數(shù)據(jù)分層/分級安全交換鏈實(shí)現(xiàn)。研究輕量級安全傳輸技術(shù)，包括數(shù)據(jù)傳輸通道的加密保護(hù)和信令傳輸通道的加密保護(hù)。采用OpenSSL密碼引擎實(shí)現(xiàn)國密SMSMSM4算法庫，搭建用戶頒發(fā)與管理數(shù)字證書的輕量級CA，采用基于國密SM4的分組密碼算法實(shí)現(xiàn)數(shù)據(jù)傳輸通道加密，采用基于國密SM2的公鑰密碼算法實(shí)現(xiàn)信令傳輸通道加密。研究移動數(shù)據(jù)分層/分級交換技術(shù)，采用基于進(jìn)程可信分析策略對數(shù)據(jù)分級交換安全行為進(jìn)行分析，通過基于結(jié)構(gòu)特征的交換數(shù)據(jù)源異常檢測技術(shù)以及基于代理重簽名的交換數(shù)據(jù)源簽名
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1