基于JAR的云数据安全管理与审计装置

摘要

本发明公开了一种基于JAR的云数据安全管理与审计装置，包括：云数据管理模块，用于实现数据所有者对数据的读写与更新，更新用户列表并日志审计操作，其中，在未授权用户查看明文数据之前，检测和终止恶意行为，并且在有人访问服务器端的数据时，通过JAR的访问策略触发自动日志记录；日志安全审计模块，用于通过Attestation的日志格式将日志存储在CSP上，并且通过链状的日志整体结构保证日志的安全性，以通过JAR的访问策略对数据访问进行查询或者对指定文件或用户行为进行查询。该装置可以通过JAR的访问策略提供自动可靠的日志记录机制，确保数据访问将生成记录并保护数据免受密钥滥用攻击，有效地实现了记录的真实性和完整性，有效提高数据的安全性。