云存儲(chǔ)中數(shù)據(jù)庫(kù)可搜索加密的若干技術(shù)研究.pdf

1、云存儲(chǔ)中簡(jiǎn)單的數(shù)據(jù)庫(kù)外包模型是客戶端與服務(wù)器模型，客戶端上傳本地加密數(shù)據(jù)到云服務(wù)器，服務(wù)器將數(shù)據(jù)保存并對(duì)數(shù)據(jù)進(jìn)行檢索等操作。這種模式雖然保證數(shù)據(jù)加密后不會(huì)泄漏明文數(shù)據(jù)給服務(wù)器，但是對(duì)密文數(shù)據(jù)檢索時(shí)，需要對(duì)密文數(shù)據(jù)進(jìn)行大量的解密，導(dǎo)致客戶端開銷過(guò)大。同時(shí)在DAS數(shù)據(jù)庫(kù)外包模型中，基于數(shù)據(jù)庫(kù)庫(kù)內(nèi)加密破壞了原始的密文數(shù)據(jù)的有序性、模糊匹配、數(shù)值屬性等固有的特征，DAS的密文范圍檢索和模糊匹配變得異常困難。針對(duì)上述問(wèn)題，本文進(jìn)行了如下改進(jìn)：

2、r>　?。?）針對(duì) DAS模型中關(guān)系型數(shù)據(jù)庫(kù)的密文數(shù)據(jù)檢索問(wèn)題，基于桶劃分索引的方法，本文提出了一種DAS模型下基于代理的密文數(shù)據(jù)檢索方案。在客戶端添加可信代理，并在代理服務(wù)器上采用隨機(jī)空間矩陣加密技術(shù)（RASP）對(duì)客戶端上傳的數(shù)據(jù)進(jìn)行加密變換，從而防止了桶劃分索引因索引標(biāo)號(hào)等信息所帶來(lái)的信息泄漏問(wèn)題，增強(qiáng)了數(shù)據(jù)的安全性，減少了客戶端建立索引的開銷。
　?。?）針對(duì)該單一維度的桶劃分索引查詢效率性能低下問(wèn)題，基于數(shù)值型屬性的范圍查

3、詢，本文采用多維桶索引的方法，擴(kuò)展了查詢的維度，提高了查詢的性能。
　　（3）針對(duì)云存儲(chǔ)環(huán)境中多用戶訪問(wèn)隱私泄漏問(wèn)題，我們對(duì)關(guān)系型數(shù)據(jù)庫(kù)的記錄添加了屬于用戶的選擇性訪問(wèn)控制隱私保護(hù)索引。本文采用頂點(diǎn)著色的方法將數(shù)據(jù)庫(kù)中的屬性數(shù)據(jù)劃分集合，將元組不同但屬性值相同的數(shù)據(jù)劃分在不同的集合，并且給不同集合的屬性數(shù)據(jù)加上鹽值,有效的防止了數(shù)據(jù)的泄漏。
　　最后我們對(duì)最優(yōu)的多維桶劃分方案進(jìn)行了實(shí)現(xiàn)，發(fā)現(xiàn)多維桶劃分方案有效提高了查詢的效率