General Data Protection Runtime: Enforcing Transparent GDPR Compliance for Existing Applications.
本文针对GDPR等数据保护法规在遗留软件系统上的合规改造难题,提出了一种基于信息流追踪的通用数据保护运行时方案。作者首先从GDPR法规中提炼出十二条软件层面的合规要求,涵盖数据最小化、目的限制、存储限制、数据主体权利等核心原则,并论证了这些
共收录 2 条相关情报。
← 返回所有主题本文针对GDPR等数据保护法规在遗留软件系统上的合规改造难题,提出了一种基于信息流追踪的通用数据保护运行时方案。作者首先从GDPR法规中提炼出十二条软件层面的合规要求,涵盖数据最小化、目的限制、存储限制、数据主体权利等核心原则,并论证了这些
论文提出 SPARC,一个自动化的预硅功耗侧信道泄漏(PSCL)评估与根因分析框架。PSCL 源自处理器架构和微架构的偶然因素,对密码软件的机密性构成严重威胁。现有方案受限于仿真可扩展性差,或无法将泄漏归因于正确的硬件信号和软件指令,阻碍了