一種基于密文數(shù)據(jù)庫(kù)的快速索引技術(shù).pdf

1、隨著計(jì)算機(jī)科學(xué)技術(shù)的發(fā)展與普及，特別是計(jì)算機(jī)在國(guó)民經(jīng)濟(jì)各重要部門(mén)的廣泛應(yīng)用，計(jì)算機(jī)安全已成為當(dāng)前信息社會(huì)非常關(guān)注的突出問(wèn)題。而數(shù)據(jù)庫(kù)系統(tǒng)作為計(jì)算機(jī)信息系統(tǒng)的核心部件，同時(shí)數(shù)據(jù)庫(kù)文件作為信息的聚集體，如何防止數(shù)據(jù)特別是敏感數(shù)據(jù)不被非法訪(fǎng)問(wèn)，將是信息系統(tǒng)安全的重中之重，這就使得數(shù)據(jù)庫(kù)加密成為一項(xiàng)重要且有效的手段。加密后的數(shù)據(jù)庫(kù)系統(tǒng)雖然解決了數(shù)據(jù)的安全性要求，但同時(shí)又帶來(lái)了新的問(wèn)題。由于數(shù)據(jù)加密，必然引起數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)庫(kù)索引以及密鑰管理等相關(guān)

2、問(wèn)題，特別是加密后數(shù)據(jù)庫(kù)的索引功能將是制約數(shù)據(jù)庫(kù)應(yīng)用的關(guān)鍵。 本課題通過(guò)研究已有的數(shù)據(jù)加密及索引技術(shù)(基于記錄加密技術(shù)，基于屬性列加密技術(shù)，基于數(shù)據(jù)項(xiàng)加密技術(shù)，集中索引，分散索引)，提出了一種“快速索引”機(jī)制，并解決了數(shù)據(jù)類(lèi)型轉(zhuǎn)化、存儲(chǔ)等問(wèn)題。同時(shí)，為保證數(shù)據(jù)的安全性，數(shù)據(jù)庫(kù)管理系統(tǒng)將根據(jù)數(shù)據(jù)敏感度的不同而采用相應(yīng)的加密機(jī)制，并且系統(tǒng)中采用三級(jí)密鑰管理機(jī)制(主密鑰MK，用戶(hù)類(lèi)密鑰UCK，字段密鑰RK)及加密字典保證數(shù)據(jù)密鑰的安全

3、性。 為減少解密索引節(jié)點(diǎn)過(guò)程中獲取數(shù)據(jù)項(xiàng)密鑰的時(shí)間，提高數(shù)據(jù)查詢(xún)效率，本課題對(duì)已有的集中索引及分散索引算法進(jìn)行改進(jìn)，并在第三章以程序?qū)崿F(xiàn)。 另外，為克服明文數(shù)據(jù)庫(kù)系統(tǒng)管理與應(yīng)用上的弊端，本設(shè)計(jì)中將管理用戶(hù)與應(yīng)用用戶(hù)分開(kāi)，并在用戶(hù)注冊(cè)階段確定身份同時(shí)分配數(shù)據(jù)庫(kù)的訪(fǎng)問(wèn)權(quán)限。 本課題主要組織結(jié)構(gòu)如下：1.第一章主要介紹數(shù)據(jù)庫(kù)加密及索引技術(shù)的研究現(xiàn)狀及設(shè)計(jì)要求；2.第二章從理論分析幾種基于密文數(shù)據(jù)庫(kù)索引技術(shù)的優(yōu)缺點(diǎn)，并提