基于ABE和外索引的數(shù)據(jù)庫(kù)加密系統(tǒng)的設(shè)計(jì)與實(shí)施.pdf

1、近些年網(wǎng)絡(luò)化飛速發(fā)展,整個(gè)社會(huì)的信息量呈爆炸式增長(zhǎng)。數(shù)據(jù)庫(kù)系統(tǒng)的出現(xiàn)方便了人們對(duì)信息的處理過(guò)程。但是人們?cè)谙硎苄畔⒒瘞?lái)的便利的同時(shí)也面臨著信息泄露的威脅。目前極大一部分的企業(yè)部門(mén)還是直接將敏感信息以明文的形式存儲(chǔ)在數(shù)據(jù)庫(kù)中,一旦敵手成功入侵?jǐn)?shù)據(jù)庫(kù)將很輕易獲取敏感信息。
　　較實(shí)用的數(shù)據(jù)庫(kù)加密方式主要還是數(shù)據(jù)庫(kù)內(nèi)部的加密,既對(duì)存儲(chǔ)在物理設(shè)備上的數(shù)據(jù)加密。這雖然可以防止非法用戶(hù)從數(shù)據(jù)庫(kù)外部獲取加密信息,但是一旦敵手通過(guò)其他途徑獲得數(shù)

2、據(jù)庫(kù)的管理員權(quán)限,則數(shù)據(jù)庫(kù)的加密將形同虛設(shè)。人們同時(shí)提出了很多數(shù)據(jù)庫(kù)的外部加密的方式,但是外部加密的方式同樣存在很多問(wèn)題。比如,加密帶來(lái)的性能下降問(wèn)題,對(duì)加密字段的模糊查詢(xún)問(wèn)題,密鑰的管理問(wèn)題等等。
　　針對(duì)當(dāng)前問(wèn)題,提出了一種新的數(shù)據(jù)庫(kù)外部加密方案,在列級(jí)加密信息并在數(shù)據(jù)庫(kù)外部為每一個(gè)加密列建立一個(gè)索引文件,以方便對(duì)加密字段的查詢(xún)。使用密文策略的屬性基加密方案對(duì)數(shù)據(jù)庫(kù)信息的密鑰進(jìn)行二級(jí)加密,以方便用戶(hù)訪(fǎng)問(wèn)密文的權(quán)限管理。針對(duì)授權(quán)