支持多租户数据隐私保护地数据加密机制研究.pdf

山东大学博士论文 机制的实用性。 (2)针对目前加密机制对信息加密后，范围查询效率急剧降低的问题， 提出了一种可以平衡效率与安全程度的加密机制，机制支持应用中对不同租 户、不同敏感数据提供不同级别的服务。 目前传统加密机制安全强度高，但加密后会损失原有数据顺序信息，范 围查询等操作效率急剧下降。本文提出了一种部分保序加密机制，机制支持 效率和安全保护程度的平衡。给出了机制的一般定义以及机制的实例，通过 分析，证明了机制一方面安全程度是可证明的，支持根据不同保护需求实现 个性化保护。本文针对一个具体实例进行实验，验证了机制实用性。 (3)针对数据加密后，损失对基本运算的直接支持，提出并实现了一种 数据密文多份存储的机制，机制采用多种加密方法共同支持基于密文的基本 运算，增强了基于密文进行基本运算能力。 目前针对数据库加密方法和机制多数只支持部分运算，全同态加密可直 接基于密文进行算术运算，但目前相应的算法尚处于理论阶段，不能实用。 本文提出通过对数据操作类型分类进行数据对应的密文多份存储的机制，并 通过类型与加密方法的映射实现对基于密文基本运算的支持。机制基于在实 际应用中数据的写操作频率远低于数据读操作频率这一事实，通过数据写时 自动存储多份密文，而访问时根据操作类型进行选择不同的密文直接操作， 通过访问时减少解密次数提高综合访问效率。文中给出了相应分析以及相应 实验验证结果，密文多份存储机制增强了现有加密算法在数据库加密方面的 实用性。 关键词：云计算：多租户应用；软件即服务；密文多份存储机制；部分保序 加密 II 山东大学博士论文 ABSTRACT cloud asa for amodelin SoRware computing．In Service(S砚Sshon)is usesthesomvare dataarestoredatthesenrice tenancy’the S髓S，Ten锄t tllrough serVice takes ofthe and side，and charge nlnning，maintenance provider proVider aJld ofS砚SisthataU ofinfrastructure key upgrade soRware印plications．The arecentralized could theinfrastmctureandresources managed，whichimpr0Ve serVice theresourceutilizationrateand quaLlity． ofseⅣice In dataarestored姐d inthedatacenter SaaS，Sensitive computed t11reatsismore锄dmoreserious． hasbecomethe providers，tlle Infac