基于DAS模型的一种数据库加密方法  

A Database Encryption Scheme Based on Database-As-Service Model

作　　者：马莎[1,3] 喻磊[2] 彭智勇[1] 

机构地区：[1]武汉大学软件工程国家重点实验室,武汉430072 [2]武汉大学计算机学院,武汉430072 [3]华南农业大学,广州510642

出　　处：《计算机研究与发展》2006年第z3期239-245,共7页Journal of Computer Research and Development

基　　金：国家自然科学基金项目(60573095);教育部新世纪优秀人才计划基金项目(NCET-04-0675);教育部博士点基金项目(20050486024);软件工程国家重点实验室开放基金项目(SKLSE0501)

摘　　要：DAS(database-as-a-service)模型是最近出现的一种新的数据管理模型,它把用户的数据存放在数据库服务提供端(database service provider,DSP)并让它们通过网络使用数据库管理系统,因此这种模型对外购数据库的安全性提出了更高的要求:不仅可以防止外部攻击者对重要数据的窃取或篡改,而且可以防止DSP内部人员的非法访问.加密技术是确保外购数据安全的基本手段.提出了一种简单有效的基于DAS模型的数据库加密方法,并分析了这种加密方法的优缺点;同时还设计了密文数据上的查询,提出了有待进一步解决的问题.

关 键 词：DAS DSP 外购数据库 密文数据库 数据库加密 

分 类 号：TP392[自动化与计算机技术—计算机应用技术]