面向产业链协同SaaS平台的业务数据加密及检索技术研究-计算机应用技术专业毕业论文.docxVIP

研究生优秀毕业论文 西南交通大学 西南交通大学 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并 向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授 权西南交通大学可以将本论文的全部或部分内容编入有关数据库进行检索，可以采用 影印、缩印或扫描等复印手段保存和汇编本学位论文。 本学位论文属于 1．保密口，在 年解密后适用本授权书； 2．不保翻磊晶本授权书。 (请在以上方框内打“、／”) 学位论文作者签名：摩豹．；小1 指导老师签名： 氏蜥 日期：w／弓．6．』7 日期：伽，f’厂，7 万方数据 西南交通大学硕士学位论文主要工作(贡献)声明本人在学位论文中所做的主要工作或贡献如下： 西南交通大学硕士学位论文主要工作(贡献)声明 本人在学位论文中所做的主要工作或贡献如下： 1、对产业链协同SaaS平台的业务流程进行了解，然后根据产业链协同SaaS平台 的数据特性与用户使用特性，提出了适用于平台的业务数据加密与密文检索方案。 2、对业务数据加密与密文检索技术进行了研究，实现了对敏感信息的机密性保护 与密文检索。其中，对字符型敏感数据，实现了对精确匹配和模糊匹配检索两种模式 下的密文检索；对数值型敏感数据，实现了对精确匹配和范围检索两种模式下的密文 检索。 3、完成了业务数据加密与检索系统的设计与开发，并将该方案在KM售后服务系 统和NJSC零部件采购系统中进行了集成应用验证。 本人郑重声明：所呈交的学位论文，是在导师指导下独立进行研究工作所得的成 果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰 写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中作了明确说明。 本人完全了解违反上述声明所引起的一切法律责任将由本人承担。 学位论文作者签名：凿 私洲 日期：阳／5．手．『1 万方数据 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1页 摘 要 产业链协同SaaS(Software as Service)平台是一个主要面向中小型制造 业的第三方服务平台，为众多的以制造业企业为龙头与众多协作供应商、经 销商、维修服务商形成的企业联盟提供多种服务。各个联盟中的企业成员使 用平台进行业务协同和数据查询，同时平台与各个制造厂的内部ERP (Enterprise Resource Planning企业资源管理系统)系统之间进行无缝集成， 让各个企业成员能够在各自的内部系统中对业务进行进一步的处理。 平台用户在产业链协同SaaS平台上进行业务操作时，会产生大量业务数 据，比如采购订单信息、车辆售后服务数据等，这些信息会先存储在平台的 数据库中，然后通过数据交换将新产生的数据传递到各个企业的内部系统中。 数据存储在平台数据库时，对于企业而言就具有一定的数据安全隐患，因为 其中一些数据是比较重要的，不能够被其他个体获取。为满足用户的需求， 平台需要对这些重要数据提供机密性保护，最安全最常用的措施就是采用加 密存储方式，但加密的数据又会造成数据检索的不便。 针对产业链协同SaaS平台中数据的加密及检索需求，并结合多租户关联 的平台业务数据加密定制方案，本文提出了一种面向产业链协同SaaS平台的 密文检索方案。该方案采用自建索引机制、两阶段查询方法，通过字符串邻 接信息生成算法对字符型敏感字段明文建立索引信息，通过保序加密算法 OPES(Order Preserving Encryption Scheme)对数值型敏感信息明文建立索 引信息。索引中记录了敏感字段的位置信息。检索时先通过索引表获取敏感 信息的查询结果初集，然后再进行第二阶段查询，将查询结果中的误检信息 剔除，通过该方法实现少量解密就可以获取正确的查询结果。该方法目前已 在KM售后服务系统与NJSC零部件采购系统中进行了应用验证，能够为用户 提供透明和准确的检索支持。 关键词：产业链协同；SaaS；密文检索；自建索引；两阶段查询 万方数据 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1 I页 Abstract The collaborative SaaS Platform of industrial chains iS a Platform for third-party services which mainly services for small and medium enterprises (SMEs)，and offers variety of services for enterprises alliances which lead by a Manufacturing enterprises Collaborating with