基于B-樹聚簇索引數據庫中加密字符串數據查詢方法研究.pdf

1、在DAS模型中,用戶的數據存儲在第三方提供的數據庫服務提供端并由第三方負責查詢、管理,這種擁有數據庫管理員權限,可以隨時的訪問數據庫所有數據。這種情況下,數據庫中敏感數據對第三方沒有什么機密性可言。為了保證敏感數據的安全性,采用加密方法對數據進行加密處理。但是,這樣增加了對加密數據查詢的難點。
　　為了提高在加密字符串數據的查詢性能,本文給出了一種基于B*樹聚簇索引的數據庫加密字符串數據查詢方法。利用索引特征函數為敏感字符串數據生

2、成數值型索引特征值,并存儲在新增的索引字段中,同時在新增的索引字段上建立B*樹聚簇索引。在索引字段上使用聚簇,即把擁有相同或相關的索引特征值的記錄存儲在一個數據塊中(或多個數據塊中,用鏈表連接),從而能減少在查詢過程中訪問磁盤的次數,減少因訪問磁盤消耗的時間。將對敏感字符串數據的查詢轉換為對索引字段的查詢,通過B*樹聚簇索引能快速的定位查詢的數據所在數據塊的地址,這樣避免了為了查詢數據進行全表掃描。本文采取二階段查詢策略:第一階段,將對

3、加密字段的查詢條件轉換為對索引字段的查詢,通過使用索引特征值進行粗糙查詢過濾部分與查詢條件無關的記錄;第二階段,將第一階段返回的記錄集合進行解密,然后在明文的基礎上進行查詢。
　　為了提高對加密字符串數據的模糊查詢性能,在葉子節(jié)點中增加了兩個數據:一個是指針型數組,另一個是標識域。數組存儲的是滿足一定規(guī)則的葉子結點指針。標識域用來標識葉子節(jié)點中的右指針和指針數組中第一個指針是否相等。利用通過指針和葉子節(jié)點中的右指針可以完成對加密字