Crypt-JDBC模型:洋葱加密算法的优化改进

摘要：

CryptDB是一种典型的密文存储技术,它根据运算操作语义使用洋葱加密算法将SQL语句改写到不同的洋葱密文列,从而仅暴露数据的部分属性即可执行查询任务.针对洋葱加密算法的不足之处提出了一种名为Crypt-JDBC的改进模型:(1)鉴于洋葱层数多,且相邻层功能差异大,新模型把洋葱列分为主列与辅助列,并压缩洋葱层的改进方法(主列使用双向算法可还原明文,辅助列使用单向算法提供属性,保证安全性);(2)鉴于等值连接算法复杂低效,新模型通过简化一个关键模块(差异性转换)来降低复杂度;(3)鉴于列名的明文、密文名称对应性弱,新模型重新设计了明密文列名称的对应关系,减少了上下文信息,加强了密钥整体性.实现了Crypt-JDBC模型,用JDBC替换中间件软件MySQL-Proxy.实验结果表明,该模型具有较高的执行效率.

关键词：CryptDB、加密数据库、Crypt-JDBC模型、洋葱加密算法、密文数据库

所属期刊栏目：11

分类号：TP392(计算技术、计算机技术)

资助基金：The National Natural Science Foundation of China under Grant Nos. 61370101, U1501252, 61532021, 61502236, 61202020;the National Basic Research Program of China under Grant No. 2012CB316203 国家重点基础研究发展计划973计划;the Innovation Program of Shanghai Municipal Education Commission under Grant No. 14ZZ045

在线出版日期：2017-08-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：1246-1257