文献类型：期刊文章

作　　者：陈鹤[1] 田秀霞[1,2] 袁培森[3] 金澈清[1]

CHEN He;TIAN Xiuxia;YUAN Peisen;JIN Cheqing(Institute for Data Science and Engineering, School of Computer Science and Software Engineering, East China Normal University, Shanghai 200062, China;College of Computer Science and Technology, Shanghai University of Electric Power, Shanghai 200090, China;College of Information Science and Technology, Nanjing Agricultural University, Nanjing 210095, China)

机构地区：[1]华东师范大学计算机科学与软件工程学院数据科学与工程研究院,上海200062 [2]上海电力学院计算机科学与技术学院,上海200090 [3]南京农业大学信息科技学院,南京210095

出　　处：《计算机科学与探索》

基　　金：国家自然科学基金Nos.61370101;U1501252;61532021;61502236;61202020;国家重点基础研究发展计划(973计划)No.2012CB316203;上海市教委科研创新重点项目No.14ZZ045~~

年　　份：2017

卷　　号：11

期　　号：8

起止页码：1246-1257

语　　种：中文

收录情况：BDHX、BDHX2014、CSCD、CSCD2017_2018、核心刊

摘　　要：CryptDB是一种典型的密文存储技术,它根据运算操作语义使用洋葱加密算法将SQL语句改写到不同的洋葱密文列,从而仅暴露数据的部分属性即可执行查询任务。针对洋葱加密算法的不足之处提出了一种名为Crypt-JDBC的改进模型:(1)鉴于洋葱层数多,且相邻层功能差异大,新模型把洋葱列分为主列与辅助列,并压缩洋葱层的改进方法(主列使用双向算法可还原明文,辅助列使用单向算法提供属性,保证安全性);(2)鉴于等值连接算法复杂低效,新模型通过简化一个关键模块(差异性转换)来降低复杂度;(3)鉴于列名的明文、密文名称对应性弱,新模型重新设计了明密文列名称的对应关系,减少了上下文信息,加强了密钥整体性。实现了Crypt-JDBC模型,用JDBC替换中间件软件MySQL-Proxy。实验结果表明,该模型具有较高的执行效率。

关 键 词：CryptDB  加密数据库 Crypt-JDBC模型  洋葱加密算法  密文数据库

分 类 号：TP392]