【摘 要】
:
信息安全的核心是数据库的安全,对数据库中重要数据或敏感数据进行加密处理是一个有重要理论价值和现实意义的研究课题,但是目前大多数的大型数据库都还没有使用数据库加密这
论文部分内容阅读
信息安全的核心是数据库的安全,对数据库中重要数据或敏感数据进行加密处理是一个有重要理论价值和现实意义的研究课题,但是目前大多数的大型数据库都还没有使用数据库加密这一方式来保护其内部数据,而只是依赖于一些外部手段,如访问控制、防火墙和入侵检测等来保护系统的安全。但这些措施并不能解决所有的安全问题。这是因为数据库内部的数据是以明文的方式保存的。数据库加密后会大大影响了系统原有性能,使得大型数据库加密在实际查询应用中基本不能实现。因此,需要寻求一种安全、高效的算法,以适应实际应用的要求。本文在学习研究了数据加密的相关技术及典型算法基础上,首先对现有数据库加密方案进行分析,重点分析了基于数数值型数据的保持顺序的加密方法OPES(OrderPreservingEncryptionScheme),以及基于字符型数据的加密方法OPES+,从两种算法的安全强度和查询效率出发,详细阐述了其加密原理、加密过程及其关键技术。在归纳总结出了它们各自的优点及所存在的问题后,提出了一种融合桶划分理论和保持顺序的加密技术的改进数据库加密方法。该加密方法利用最小描述规则确定最佳桶数目,将数据库密文查询时间和桶数目相联系,从而大大提高了密文操作的效率,使对密文的查询更准确。最后,论文还提出了针对此加密方法的整体加密框架,分析了其安全性和查询效率问题。并对这两种方法和改进型方法的查询性能进行了综合比较,为进一步的研究提供了方向和经验。
其他文献
图像分割处于图像处理技术的基础环节,同时也是图像处理研究领域中最困难的研究项目之一。图像分割的质量决定了图像理解中的目标检测、特征提取和目标识别等的效果,这就意味着
Internet的迅速发展和广泛应用极大地改变了分布式系统规模,使得传统的点对点和同步通信已不能满足动态应用环境。发布/订阅反映了应用实体间异步、多对多通信、动态的本质,
计算机科学与技术发展到今日,出现了很多的优秀软件,在这些软件产品中积累着开发者的很多好的设计思想和经验,要了解和学习一个软件所包含的思想和原则,必须对软件的源程序进
为了更好地解决视频的网络传输问题,特别是对各种不同带宽的传输通道的适应性,视频编码技术发展出了可扩展编码,特别是精细粒度可扩展编码。但是,针对不同的视频应用需求和网络传
近年来Web服务技术得到快速发展和应用,越来越多的稳定易用的Web服务共享在网络上。随着功能相似Web服务数量的快速增长、服务组合技术的发展,具有相同或相近服务功能的服务
人脸表情模拟动画是计算机图形学中最富有挑战性的课题之一,可以广泛应用于计算机动画行业、游戏行业、远程会议、代理和化身等许多领域,是近几年来国际上的研究热点。本文在
随着计算机的普及和互联网的飞速发展,互联网上的信息资源数量正呈爆炸性的增长,用户从互联网上获取信息资源也日渐成为主要的信息交流渠道。但互联网上的信息资源良莠不齐,
随着移动互联网的飞速发展,智能手机、平板电脑、智能眼镜、智能手表等各种智能终端越来越普及,用户不仅使用智能终端进行通信和娱乐,还使用智能终端进行办公,甚至处理一些敏
本体作为描述语义Web信息的一种模型,通过良好的概念层次结构、类、描述构造子、概念之间的属性关系和对逻辑推理的支持等来表达信息的语义。由于本体提供带有语义信息的一种
网络的高速发展使得组建网格成为可能。网格是通过Internet将分散的计算机虚拟成一个超级计算机,将网络中闲置的资源(包括计算资源、存储资源以及科学仪器等)有效地管理利用,