文献类型：期刊文章

作　　者：闫玺玺[1] 胡前伟[1] 汤永利[1] 叶青[1] 李子臣[2]

机构地区：[1]河南理工大学计算机科学与技术学院,河南焦作454003 [2]北京印刷学院信息工程学院,北京102600

出　　处：《计算机工程与科学》

基　　金：国家自然科学基金(61300216;61272519);河南省科技攻关项目(132102210123);河南理工大学博士基金(B2013-043)

年　　份：2017

卷　　号：39

期　　号：8

起止页码：1457-1464

语　　种：中文

收录情况：BDHX、BDHX2014、CSCD、CSCD_E2017_2018、核心刊

摘　　要：针对密文数据库中数据项加密时会出现数据项密钥量大和安全需求高的问题,通过引入中国剩余定理来管理数据项密钥,提出了一种新的基于访问控制和中国剩余定理的密钥管理方案。当用户申请用户密钥时,密文数据库可以将用户u_i能够访问的大量数据项对应的密钥K_i"合成"用户密钥uki并保存;当用户ui提供用户密钥uk_i和密文查询请求CQR访问密文数据库时,系统会根据系统表和中国剩余定理将用户密钥uk_i再分解成数据项密钥K_i,用户就可以解密数据。该方案不仅实现了对用户访问权限的管理,还解决了大量数据项密钥带来的数据处理时间长、占用系统资源多等问题,提高了密文数据库中密钥管理的效率和安全性。论文最后实现了该密钥管理方案,并对比分析了该方案的安全性。

关 键 词：数据库加密 角色访问控制 中国剩余定理 密钥管理

分 类 号：TP393.08]