Computer Engineering and Applications 计算机工程与应用
2010, (28) 46
141
外包数据库中数据加密的设计和实现
2 王正飞 1,, 汪 卫 3, 施伯乐 3 1, 2 WANG Zheng-fei , WANG Wei3, SHI Bo-le3
1.湖南商学院 计算机与电子工程系, 长沙 410205 2.国防科学技术大学 计算机学院, 长沙 410073 3.复旦大学 信息学院, 上海 200433 1.Department of Computer and Electronic Engineering, Hunan Business College, Changsha 410205, China 2.School of Computer Science, National University of Defense Technology, Changsha 410073, China 3.School of Information, Fudan University, Shanghai 200433, China E-mail: feizhengwang@163.com WANG Zheng-fei, WANG Wei, SHI Bo-le.Design and implementation of encrypted data in outsourced database.Computer Engineering and Applications, 2010, (28) 141-145. 46 : Abstract: Encryption technology has become an important mechanism of securing data stored in the outsourced database. However, is a difficulty to query efficiently the encrypted data and many researchers take it into consideration.To solve it the problem, encrypted schema, an based on the inner DBMS, proposed.Through the security dictionary and the extended is SQL, approach implements the encrypted storage and efficient query over the data in the outsourced databases.Results of the experiments validate the efficiency and feasibility of the approach. Key words:outsourced database; database security; encrypted data 摘 要: 加密技术是保护外包数据库中数据安全的一种有效方法, 但如何对加密数据进行高效查询是一个热点, 引起了研究界的
重视.针对这个问题, 提出了一种基于 DBMS 内核的加密模式, 通过安全字典和 SQL 语句的扩展, 实现数据的加密存储和高效查 询.实验证明了该方法的有效性和可行性. 关键词: 外包数据库; 数据安全; 数据加密 DOI: 10.3778/j.issn.1002-8331.2010.28.040 文章编号: 1002-8331 2010 28-0141-05 ( ) 文献标识码: A 中图分类号: TP311.13; TP309
1
引言
随着电子商务和电子政务的迅速发展, 网络中的数据呈
是一种非常理想的选择 [2-4], 即使入侵者可以利用操作系统漏 洞或者绕过访问控制机制非法窃取数据文件, 但是没有密钥 进行解密, 所获取的信息是不可读的.
爆炸式增长, 数据规模越来越大, 涉及的技术越来越复杂. 2002 年 , Hakan Hacigumus 首 次 提 出 了 "databases as a ser[1] vice" 即 , "外包数据库的概念" .在外包数据库系统中, 组织
2
相关工作
一些工作人员对数据库加密进行了研究.文献[5]提出了
将数据业务外包给专门的数据库服务器, 由它们去完成数据 的存储和管理等复杂技术工作, 而数据库用户通过网络从外 包数据库中获得服务.在这种运行模式中, 数据存储在非可 信的第三方服务器中, 最大的问题就是如何保证数据的安全 性, 特别是如何防止内部人员 (如: 数据库管理员) 泄露, 丢失, 甚至破坏数据.传统的一些安全机制, 如操作系统安全机制, 访问控制机制由服务器端操作, 在外包数据库这种模式中不 能完全保障其安全性.而利用加密技术来保护数据的安全性

下一页