Thoth: Comprehensive Policy Compliance in Data Retrieval Systems
Thoth: Comprehensive Policy Compliance in Data Retrieval Systems
复制标题
Thoth：数据检索系统中的全面策略合规性
DOI：
--
复制
发表时间：
2016
期刊：
影响因子：
--
通讯作者：
P. Druschel
中科院分区：
文献类型：
--
作者：
Eslam Elnikety;Aastha Mehta;Anjo Vahldiek;D. Garg;P. Druschel
数据检索系统处理来自多个来源的数据，每个来源都遵循自己的数据使用策略。尽管在大型、复杂且快速发展的系统中存在错误、配置错误或操作员错误，但确保遵守这些策略是一项重大挑战。 Thoth 为数据使用策略提供了一个高效的内核级合规层。声明性策略附加到系统的输入和输出文件、键值元组和网络连接，并指定数据的完整性和机密性要求。 Thoth 跟踪系统中的数据流，并执行策略，无论应用程序代码中存在错误、配置错误、妥协或非特权操作员的操作。 Thoth 需要对现有系统进行最少的更改，并且开销适中，正如我们使用基于流行的 Apache Lucene 的支持 Thoth 的原型数据检索系统所展示的那样。
Data retrieval systems process data from many sources, each subject to its own data use policy. Ensuring compliance with these policies despite bugs, misconfiguration, or operator error in a large, complex, and fast evolving system is a major challenge. Thoth provides an efficient, kernel-level compliance layer for data use policies. Declarative policies are attached to the systems’ input and output files, key-value tuples, and network connections, and specify the data’s integrity and confidentiality requirements. Thoth tracks the flow of data through the system, and enforces policy regardless of bugs, misconfigurations, compromises in application code, or actions by unprivileged operators. Thoth requires minimal changes to an existing system and has modest overhead, as we show using a prototype Thoth-enabled data retrieval system based on the popular Apache Lucene.
DOI：
--
发表时间：
2014-10
期刊：
--
影响因子：
--
作者：
D. Stefan;Edward Z. Yang;Petr Marchenko;Alejandro Russo;David Herman;B. Karp;David Mazières
通讯作者：
D. Stefan;Edward Z. Yang;Petr Marchenko;Alejandro Russo;David Herman;B. Karp;David Mazières