数据库服务模型中的安全存储机制的研究.pdfVIP

2005 中国计算机大会（CNCC’2005 ） 数据库服务模型中的安全存储机制研究 1 1 2 胡展鹏 徐学洲 王飞 1．西安电子科技大学软件工程研究所，陕西 西安 710071 2 ．西安电子科技大学计算机网络信息安全重点实验室，陕西 西安 710071 摘要：提出了一种新的安全存储机制，旨在对数据库 1 引言 服务（Database-as-Service, DAS ）模型中现有存储机制 的数据机密性和查询效率进行改进。该存储机制使用 网络和 Internet 技术的快速发展，加快了 流密码对数据库中的记录进行加密存储，提升了加密/ 应用服务提供商（Application Service Provider, 解密的性能，并针对需要进行查询的属性给出了基于 ASP ）模型的应用。DAS 模型[1]是该模型的一 等深直方图的索引存储方案，提高了查询效率。实验 个具体应用，它允许应用服务提供商为企业或 结果验证该索引存储方案能够掩盖原始数据的分布， 个人提供所有数据管理方案，继承了ASP 模型 解决了现有方案不能抵御频谱分析攻击的问题。 的所有优点。该模型中的一个典型场景如图 1 。 关键词：数据库服务；数据机密性；效率；等深直方 整个交互过程描述如下： 图 1) 用户向客户前端提交一个查询请求。 2) 客户前端根据相关映射规则对用户的 Research on Secure Storage Mechanism in 查询进行加密，然后把加密之后的查 Database-as-Service Model 询提交给应用服务提供商服务器。 1 1 2 HU Zhan-peng ,XU Xue-zhou ,WANG Fei 3) 接着，在不泄露敏感数据的前提下， 1. Software Engineering Institute, Xidian University, 在加密存储的数据库中执行这些查 Xi’an Shannxi 710071, China; 2. Key Lab of Computer 询，返回一个查询结果超集。 Networks and Information Security, Xidian University, 4) 客户前端使用用户提供的密钥对返回 Xi’an Shannxi 710071, China 的结果超集进行解密，对这些解密之 Abstract: A new secure storage mechanism is presented 后的数据进行精确查询，再把查询结 to improve data privacy and efficiency of queries in 果返回给用户。 Database-as-Service model. The new mechanism 由于数据库不在用户的可信范围内，数据 ameliorates the performance of encryption/decryption by 库系统不仅要防止外部的攻击，还要防止应用 using stream cipher to encrypt records in the database, 服务提供商内部的蓄意破坏，这就使得敏感数 and the efficiency of queries by using