基于密文数据查询的数据库加密方案.pdfVIP

2011年第 4期 西安夕事学院学报 No．4．2011 (总第29期) JoumalofXi’anIntemationalUniversity sealNo．29 · 计算机科学研究 · 基于密文数据查询的数据库加密方案 赵福 祥 (西安外事学院 工学院，陕西 西安 710077) 摘 要：针对数据库加密模式在服务网站应用中实现抵御外部数据窃取时难于确保对服 务提供者信任的问题，采用密文标识映射函数，应用加密关系运算，提出了基于密文数据查询 的数据库加密方案，该方案可以实现服务网站密文数据查询 ，因此可防止网站介入用户数据。 理论分析和实验结果证 明其具有较高的安全性，性能优于同类方案。 关键词：计算机安全；数据库业务；数据库安全；数据机密性； 中图分类号：TtB93．08；TP309．7 文献标识码 ：A 文章编号：(2011)o4—0083—06 自然而然的问题是在数据管理中增加下一个增 一 、 引言 值层的可行性。从完善业务的角度，数据库作为 服务继承了所有应用业务提供者模型的优点，甚 因特网的发展已使所有计算机彼此连接成 至优点会更多，假定大部分机构都拥有数据库管 为可能，籍此再通过事务处理系统的帮助，一个 理系统。该模型让业务提供者为这些机构提供 电子业务新时代正在开启。因特网给软件业带 出平衡硬件和软件解决方案，而不用亲 自做这样 来的深刻冲击，也使软件更有机会提供因特网上 的开发。或许更重要的是，它为各种机构提供一 的应用，它也导致产生了一种新的业务类型：应 种共享数据库专业技能的方法，因而削减了由于 用业务提供者 (AsPs)。应用服务商通过因特网 管理复杂信息基础设施而产生的人员成本，这无 为世界范围内的客户提供使用软件的权限，同时 论对于经济机构还是学术机构都是非常重要的。 这些应用服务商也被集成软件应用方案的专家 从技术角度看，模型遇到的最明显的挑战之 们所雇用，为熟悉的业务服务提供各种软件产品 一 是数据保密和安全，在数据库业务提供模型 应用的机会，这些业务服务包括出具工资单、企 中，用户的数据都驻留在数据库业务提供者一 业资源规划、客户分类销售市场分析等。应用业 方。大部分企业都视他们的数据为非常有价值 务提供者会通过因特网为大大小小各种世界性 的财富。业务提供者常需要提供充分的安全措 组织提供服务，由于具有固定的费用，并被大量 施以保证数据的安全，至少能应对两种数据保密 的用户分期偿付，尽管它也使通讯的管理成本增 的挑战的出现。其一是业务提供者如何保护客 加，仍很有潜力降低总体服务费用。 户的数据免受闯入其网络站点的黑客袭击与磁 提供存储和文件接入作为服务也是可能的， 盘扫描的破坏。尽管存储数据加密是这个 问题 基金项 目：本文系国家 自然科学基金 (N和省教育专项基金 (No2010JK794)资助课题的部分研究成果。 收稿 日期 ：20ll一05—15 作者简介：赵福祥(1964一 )，男，陕西西安人，西安外事学院信息工程学院副教授，博士，研究方向为网络与信息 安全。 一 83 — 的直接解决方案，但即使这样依然会面临挑战：