数据库服务中保护隐私的访问控制和查询处理.pdf

摘要 随着越来越多数据以电子的形式被收集、存储，使得许多企业难以承受海量数 据管理和维护带来的人力、财力、物力等巨大开销，转而希望将自己的海量数据委 托给一个既能提供摹本的、可靠的硬件基础设施，又能提供专业数据管理的第三方 服务提供者存储、管理和维护。数据库服务作为一种新的基于云计算平台的网络数 据管理模式满足了企业需求，并可以提供像本地数据库一样的数据管理服务。然 而，由于越来越多的数据涉及敏感信息，如医疗记录、交易信息、证券信息、财务 信息等，而且企业间的竞争以及数据库隐私数据窃取或泄露促使企业选择具有安伞 和隐私保护能力的网络数据管理技术。 对数据库服务中安全技术的研究已进展多年，但是，研究者们主要集中于数据 的机密性、数据的完整性、数据的完备性、查询隐私保护等方而对数据库服务进行 研究，而对隐私保护机制，如提高密文数据库可用性的访问控制增强、保护用户和 策略隐私的访问控制增强、避免数据隐私泄露的查询处理等方面，研究较少。因 此，本文主要针对访问控制增强、保护隐私的访问控制增强、保护隐私的查询处理 进行了深入的探讨和研究。提出了基于服务提供者再加密的访问控制增强机制、基 于秘密共享数据存储的保护隐私的查询处理、保护隐私的选择授权增强机制、保护 隐私的个性化的