基于屬性加密的外包數(shù)據(jù)庫(kù)訪問(wèn)控制策略研究.pdf

1、數(shù)據(jù)庫(kù)外包是隨著云計(jì)算、云存儲(chǔ)等技術(shù)日益流行起來(lái)的一種數(shù)據(jù)庫(kù)服務(wù)模式，越來(lái)越多的個(gè)人和企業(yè)用戶將本地?cái)?shù)據(jù)庫(kù)的需求轉(zhuǎn)移至由第三方所提供的云服務(wù)中，用戶將數(shù)據(jù)庫(kù)軟件架構(gòu)管理、硬件安裝及維護(hù)等數(shù)據(jù)庫(kù)輔助工作交于專業(yè)人員，而將精力集中于數(shù)據(jù)庫(kù)業(yè)務(wù)使用，從而降低用戶時(shí)間和資金成本。
　　首先，在用戶使用外包的數(shù)據(jù)庫(kù)服務(wù)時(shí)，存在著一定的數(shù)據(jù)庫(kù)用戶隱私泄露風(fēng)險(xiǎn)，為保證數(shù)據(jù)的安全，安全訪問(wèn)控制已然成為在數(shù)據(jù)庫(kù)外包條件下數(shù)據(jù)庫(kù)安全運(yùn)行時(shí)不可忽視的關(guān)

2、鍵技術(shù)。其次，由于第三方數(shù)據(jù)庫(kù)服務(wù)提供者自身環(huán)境的復(fù)雜性，使存儲(chǔ)在其服務(wù)器上的數(shù)據(jù)庫(kù)易被攻擊者的惡意攻擊和非正常訪問(wèn)，因此對(duì)不同用戶的訪問(wèn)控制難度提升。最后，通常情況下數(shù)據(jù)庫(kù)給不同用戶分配不同身份以區(qū)分權(quán)限等級(jí)，然而在數(shù)據(jù)庫(kù)外包過(guò)程中使用基于用戶身份的控制方式，身份對(duì)應(yīng)權(quán)限的授權(quán)與管理較為復(fù)雜和繁瑣。
　　本文創(chuàng)新點(diǎn)概括為如下三個(gè)方面:
　　(1)定義屬性權(quán)重并提出基于屬性權(quán)重的訪問(wèn)控制方案。定義平凡的屬性權(quán)重概念，詳細(xì)闡述

3、了關(guān)系數(shù)據(jù)庫(kù)下權(quán)重的計(jì)算方式。權(quán)重量化了每個(gè)加密屬性對(duì)數(shù)據(jù)庫(kù)訪問(wèn)控制的影響程度，鞏固了數(shù)據(jù)庫(kù)所有者對(duì)數(shù)據(jù)庫(kù)的控制能力。提出三種基于屬性權(quán)重的數(shù)據(jù)庫(kù)訪問(wèn)控制方案，用戶可根據(jù)需求和實(shí)施環(huán)境的多樣性，采用不同的訪問(wèn)控制手段，從而使數(shù)據(jù)庫(kù)的訪問(wèn)控制多樣化。
　　(2)針對(duì)外包數(shù)據(jù)庫(kù)的數(shù)據(jù)庫(kù)存儲(chǔ)安全特點(diǎn)，設(shè)計(jì)帶權(quán)重密文策略基于屬性加密(WCPABE)算法。對(duì)比原密文策略基于屬性加密（CPABE）算法具有區(qū)分屬性地位、提高解密失敗時(shí)效率和加強(qiáng)