25、利用混淆和多样化增强云计算安全性

利用混淆和多样化增强云计算安全性

1. 动机

云计算环境中，应用程序安全至关重要，不安全的应用程序可能导致巨大损失。鉴于混淆和多样化技术在阻碍恶意软件、降低危害风险方面已取得成功，我们受此启发，提出通过保护应用程序来提升云计算安全性的方法。

为了实现这一目标，我们首先研究了“这两种技术如何用于提升云计算安全性”。在对相关研究进行系统回顾后，我们发现该领域的研究兴趣日益增长，相关出版物数量逐年增加。同时，混淆和多样化技术在文献中有多种应用方式，且大多数研究侧重于混淆技术，对多样化技术的关注较少，这表明在利用多样化技术保障云计算安全方面还有很大的研究空间。

2. 威胁模型

SaaS 应用程序通常部署在 Web 环境中，其大量代码在客户端运行，这使得它们容易受到客户端攻击。客户端界面往往是攻击者利用的薄弱环节，其中“中间人攻击（MitB）”尤为突出。

在 MitB 攻击中，攻击者通过将恶意软件植入用户系统，成功控制客户端端点应用程序（通常是浏览器）。恶意软件会修改浏览器对某些网站的显示方式以及用户与网站的交互方式，并利用用户的活动登录会话，使用其认证凭据执行操作。

具体来说，恶意程序感染计算机软件后，通常以浏览器扩展的形式等待用户输入敏感数据。当数据输入应用程序时，恶意软件会拦截并提取数据，修改数据值后再让浏览器继续向服务器提交数据，而用户和服务器都不会察觉数据已被篡改。即使服务器生成交易收据或显示之前提交的值，恶意软件也会将其转换回原始值，使用户误以为交易正常。这种攻击在现实中已经出现，且目前尚无完全令人满意的解决方案，因此减轻此类攻击成为信息安全领域的重要目标。

3. 我们提出的方法