[本文摘要]

提出一种细粒度的移动数据安全保护模型，通过在智能终端和移动接入网关/服务器处针对移动数据、移动应用进行标记，对移动数据的操作进行控制，达到移动数据安全隔离的目的，进而实现对移动数据细粒度的安全管理功能。模型由移动数据管理模块和标签控制管理模块组成。移动数据管理模块根据标签识别用户权限和数据保密级别，对移动数据的移动应用进行操作控制；标签控制管理模块对数据标签和应用标签的生成、修改、存储和传输进行控制管理。对模型的移动智能终端侧进行了实验，证明模型能对移动数据进行细粒度的保护。