一種基于密文數據庫的快速索引技術.pdf

1、隨著計算機科學技術的發(fā)展與普及，特別是計算機在國民經濟各重要部門的廣泛應用，計算機安全已成為當前信息社會非常關注的突出問題。而數據庫系統作為計算機信息系統的核心部件，同時數據庫文件作為信息的聚集體，如何防止數據特別是敏感數據不被非法訪問，將是信息系統安全的重中之重，這就使得數據庫加密成為一項重要且有效的手段。加密后的數據庫系統雖然解決了數據的安全性要求，但同時又帶來了新的問題。由于數據加密，必然引起數據存儲、數據庫索引以及密鑰管理等相關

2、問題，特別是加密后數據庫的索引功能將是制約數據庫應用的關鍵。 本課題通過研究已有的數據加密及索引技術(基于記錄加密技術，基于屬性列加密技術，基于數據項加密技術，集中索引，分散索引)，提出了一種“快速索引”機制，并解決了數據類型轉化、存儲等問題。同時，為保證數據的安全性，數據庫管理系統將根據數據敏感度的不同而采用相應的加密機制，并且系統中采用三級密鑰管理機制(主密鑰MK，用戶類密鑰UCK，字段密鑰RK)及加密字典保證數據密鑰的安全

3、性。 為減少解密索引節(jié)點過程中獲取數據項密鑰的時間，提高數據查詢效率，本課題對已有的集中索引及分散索引算法進行改進，并在第三章以程序實現。 另外，為克服明文數據庫系統管理與應用上的弊端，本設計中將管理用戶與應用用戶分開，并在用戶注冊階段確定身份同時分配數據庫的訪問權限。 本課題主要組織結構如下：1.第一章主要介紹數據庫加密及索引技術的研究現狀及設計要求；2.第二章從理論分析幾種基于密文數據庫索引技術的優(yōu)缺點，并提