XML数据库的加密与密文检索  

Study on Querying Encrypted XML Databases

作　　者：刘念[1,2,3] 周亚建[1,2,3] 钮心忻[1,2,3] 杨义先[1,2,3] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室,北京100876 [2]北京邮电大学网络与信息攻防技术教育部重点实验室,北京100876 [3]北京邮电大学灾备技术国家工程实验室,北京100876

出　　处：《北京邮电大学学报》2010年第2期105-110,共6页Journal of Beijing University of Posts and Telecommunications

基　　金：国家高技术研究发展计划项目(2009AA01Z430);北京市自然科学基金项目(9092009);国家重大科技专项项目(2009ZX03004-003-03)

摘　　要：提出一种基于曲线插值的数据库加密和密文检索模型,该模型通过可扩展标记语言(XML)节点的隐藏机制控制加密粒度,利用曲线插值变换改变数据库密文分布,可有效地抵御各类针对数据库的攻击.在此基础上建立了XQuery检索翻译器,该翻译器支持数值范围检索,且只需解密少数密文,可提高检索效率,并证明加密模型具备足够的安全性.以OracleXMLDB为例进行实验的结果显示,密文检索效率达到无索引明文检索的65%.The security and query effectiveness must be considered in the extensible markup language（XML）encryption.To address these problems,an approach based on curve interpolation is presented.Firstly,more flexible encryption granularity can be obtained through a XML node-hide mechanism;secondly,more efficiency to resist various kinds of database attack due to the changing of ciphertext distribution and data size.A XMLQuery（XQuery）is established.The proposed model offers greater security,and the ciphertext query performance can amount to 65% of the plaintext query based on the result of experimental simulation.

关 键 词：曲线插值 可扩展标记语言数据库 密文检索 加密粒度 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]