一种安全可控的数据协同开发环境研究与实现
1. 北京计算机技术及应用研究所, 北京 100854
2. 中国人民解放军63921部队, 北京 100094
| 摘 要： | 针对多源异构、跨域协同数据管理困难、共享困难、数据确权困难等问题，提出了一种构建多方、加密、协同、受控的沙箱式数据协同开发环境，研究了沙箱式的开发运行环境构建、销毁，云服务编排以及多种运行资源调度方法，构建支持将业务系统中需要的具体数据资源、算法模型动态加载到一个安全可控、虚拟的运行环境。支持可视化操作，支持不同的操作系统，支持按需加载模型以及权限内数据，确保沙箱内数据资源安全可控。沙箱是一种隔离的安全环境，在其中运行的数据资源通常具有安全可控的特点，沙箱隔离包含进程隔离和文件系统隔离。最后，本文试图在应用开发环境中，建立一套数据资源贡献评价模型，推动数据可持续共享共用。 |
| 关 键 词： | 数据协同; 应用环境; 安全可控; 沙箱 |
| DOI： | 10.57237/j.cst.2025.01.002 |
View:
Downloads:
收稿日期: 2024-12-24
接受日期: 2025-02-06
在线出版日期: 2025-03-13
Research and Implementation of a Secure and Controllable Data Collaborative Development Environment
1. Beijing Institute of Computer Technology and Applications, Beijing 100854, China
2. 63921 Department of the PLA, Beijing 100094, China
| Abstract: | Aiming at the problems of data management, sharing and data right confirmation, this paper proposes a multi-party, encrypted, collaborative and controlled sandbox data collaborative development environment. It studies the sandbox development and operation environment construction, destruction, cloud service orchestration and various operation resource scheduling methods. And the specific data resources and algorithm models required in the business system are dynamically loaded into a safe, controllable and virtual operation environment. The environment supports visual operation, supports different operating systems, supports on-demand loading of models and data within permissions, and ensures that data resources in the sandbox are safe and controllable. At the same time, this paper establishes a set of data resource contribution evaluation model in the application development environment to promote the sustainable sharing and sharing of data. |
| Keywords: | Data Collaboration; Application Environment; Secure and Controllable; Sandbox |
参考文献
| [1] | 陈欣华. 浏览器安全机制研究 [J]. 中国管理信息化, 2020, 23(19): 186-187. |
| [2] | 张晓兵, 王妍, 吕遒健, 田亮, 孟繁盛. 信创体系下的浏览器安全可信架构研究 [J]. 信息安全研究, 2021, 7(04): 328-334. |
| [3] | 王丹娜. 李加赞: 聚焦安全可信数字化底座 支撑落实关键信息基础设施保护制度 [J]. 中国信息安全, 2021(11): 22-25. |
| [4] | 鲁振, 胡坚升, 李名扬. 一种多架构应用软件开发及运行方法研究与实现 [J]. 信息技术与网络安全, 2020, 39(09): 28-33. https://doi.org/10.19358/j.issn.2096-5133.2020.09.006 |
| [5] | 任望, 王永涛, 程岩. “新基建” 新安全 新思考 [J]. 中国信息安全, 2020(05): 46-47. |
| [6] | 赵旭, 陈丹敏, 颜学雄, 王清贤. 沙箱技术研究综述 [J]. 中原工学院学报, 2014, 25(04): 1-5. |
| [7] | Plaza B. Google Analytics for measuring website performance [J]. Tourism Management, 2011, 32(3): 477-481. |
| [8] | Turner S J. Website statistics 2.0: Using Google Analytics to measure library website effectiveness [J]. Technical Services Quarterly, 2010, 27(3): 261-278. |
| [9] | Ferguson M. Architecting a big data platform for analytics [J]. A Whitepaper prepared for IBM, 2012, 30. |
| [10] | Martin D, Ivanova I, Mueller R, et al. Demonstrating near real-time analytics with IBM DB2 analytics accelerator [J]. Datenbanksysteme Business, Technologie und Web (BTW) 2042, 2013. |
| [11] | Cogger S. Doing the Data Walk [J]. The Science Teacher, 2015, 82(2): 43. |
| [12] | 华为技术有限公司. AnyOffice V200R005C00安全沙箱技术白皮书 [R/OL]. |
| [13] | 赵波, 袁安琪, 安杨. SGX 在可信计算中的应用分析 [J]. 网络与信息安全学报, 7(6): 126-142. |
| [14] | 林晓拔, 沙箱隔离安全技术的研究思想 [J]. 计算机工程与设计, 2018, 4(39): 94. |
| [15] | 王辉, 王凌云, 吴震, 面向沙箱隔离技术安全性分析的研究 [J] 科技世界, 2008, 41(9): 145-149. |
