云存儲中數(shù)據(jù)庫可搜索加密的若干技術(shù)研究.pdf

1、云存儲中簡單的數(shù)據(jù)庫外包模型是客戶端與服務(wù)器模型，客戶端上傳本地加密數(shù)據(jù)到云服務(wù)器，服務(wù)器將數(shù)據(jù)保存并對數(shù)據(jù)進行檢索等操作。這種模式雖然保證數(shù)據(jù)加密后不會泄漏明文數(shù)據(jù)給服務(wù)器，但是對密文數(shù)據(jù)檢索時，需要對密文數(shù)據(jù)進行大量的解密，導(dǎo)致客戶端開銷過大。同時在DAS數(shù)據(jù)庫外包模型中，基于數(shù)據(jù)庫庫內(nèi)加密破壞了原始的密文數(shù)據(jù)的有序性、模糊匹配、數(shù)值屬性等固有的特征，DAS的密文范圍檢索和模糊匹配變得異常困難。針對上述問題，本文進行了如下改進：

2、r>　?。?）針對 DAS模型中關(guān)系型數(shù)據(jù)庫的密文數(shù)據(jù)檢索問題，基于桶劃分索引的方法，本文提出了一種DAS模型下基于代理的密文數(shù)據(jù)檢索方案。在客戶端添加可信代理，并在代理服務(wù)器上采用隨機空間矩陣加密技術(shù)（RASP）對客戶端上傳的數(shù)據(jù)進行加密變換，從而防止了桶劃分索引因索引標號等信息所帶來的信息泄漏問題，增強了數(shù)據(jù)的安全性，減少了客戶端建立索引的開銷。
　　（2）針對該單一維度的桶劃分索引查詢效率性能低下問題，基于數(shù)值型屬性的范圍查

3、詢，本文采用多維桶索引的方法，擴展了查詢的維度，提高了查詢的性能。
　?。?）針對云存儲環(huán)境中多用戶訪問隱私泄漏問題，我們對關(guān)系型數(shù)據(jù)庫的記錄添加了屬于用戶的選擇性訪問控制隱私保護索引。本文采用頂點著色的方法將數(shù)據(jù)庫中的屬性數(shù)據(jù)劃分集合，將元組不同但屬性值相同的數(shù)據(jù)劃分在不同的集合，并且給不同集合的屬性數(shù)據(jù)加上鹽值,有效的防止了數(shù)據(jù)的泄漏。
　　最后我們對最優(yōu)的多維桶劃分方案進行了實現(xiàn)，發(fā)現(xiàn)多維桶劃分方案有效提高了查詢的效率