基于云的安全数据管理系统的研究与实现

基于云的安全数据管理系统的研究与实现

北京邮电大学  张梦祎

本文提出了一种密文索引码生成算法——根据基础元数据集对受保护明文数据进行编码。同时,本文根据关系型数据库的结构特性,设计了用于存储密文数据、密文索引码的数据库密文存储模型。针对DAS模型下的数据库密文数据查询问题,本文提出了一种基于过滤查询技术的密文数据查询算法。在数据查询过程中,该算法首先根据用户录入的明文查询条件生成相应的密文索引码并将用户录入的明文查询语句变换为密文查询语句进行密文过滤,辅助数据库服务器完成唯密文查询任务；经过了初步密文过滤后,算法将解密相应的密文数据并依据明文查询语句进行二次查询,从而获取到准确的明文数据。最后,根据某国家级检测机构的实际应用需求,本文基于上述密文数据存储模型与基于属性的访问控制策略,设计并实现了一个基于DAS服务模型的数据库管理系统,验证了访问控制策略的可行性与可靠性,测定了密文检索算法的过滤率、检出率和执行时间等技术参数,证明了存储及检索算法的高效性。

基于云的安全数据管理系统的研究与实现