数据库加密字符串快速查询方法研究

为了提高在数据库中查询加密字符串数据的性能,提出一种新的基于对偶特征码的快速查询方法。特征码与加密字符串数据一一对应,作为索引保存在索引字段中。查询时使用两阶段查询策略,首先利用索引字段对加密数据进行一次粗糙查询以过滤掉与查询不相关的记录,然后在解密的数据上再进行一次精确查询,对粗糙查询结果进行二次过滤,得到符合查询条件的记录。实验表明,该方法的性能比现有查询方法有较大提高。     

支持快速查询的数据库加密方法研究

为了解决数据库中加密字符串数据的查询问题。提出了为待加密的字段建立辅助索引字段的两阶段查询方法。索引字段的内容由原始数据的划分值和特征值两部分组成，它可以用来支持字符串数据的精确匹配查询和模糊匹配查询。查询加密数据时，首先利用索引字段对加密数据进行一次粗糙查询，然后在解密的数据上再进行一次精确查询。实验表明，其性能较传统的先解密后查询方法有较大的提高。     

基于可搜索加密机制的数据库加密方案

近年来,数据外包的日益普及引发了数据泄露的问题,云服务器要确保存储的数据具有足够的安全性,为了解决这一问题,亟需设计一套高效可行的数据库加密方案,可搜索加密技术可较好地解决面向非结构文件的查询加密问题,但是仍未较好地应用在数据库中,因此,针对上述问题,提出基于可搜索加密机制的数据库加密方案.本文贡献如下:第一,构造完整的密态数据库查询框架,保证了数据的安全性且支持在加密的数据库上进行高效的查询;第二,提出了满足IND-CKA1安全的数据库加密方案,在支持多种查询语句的前提下,保证数据不会被泄露,同时在查询期间不会降低数据库中的密文的安全性;第三,本方案具有可移植性,可以适配目前主流的数据库如MySQL、PostgreSQL等,本文基于可搜索加密方案中安全索引的构建思想,利用非确定性加密方案和保序加密方案构建密态数据库安全索引结构,利用同态加密以及AES-CBC密码技术对数据库中的数据进行加密,实现丰富的SQL查询,包括等值查询、布尔查询、聚合查询、范围查询以及排序查询等,本方案较BlindSeer在功能性方面增加了聚合查询的支持,本方案改善了CryptDB方案执行完成SQL查询后产生相等性泄露和顺序泄露的安全性问题,既保证了数据库中密文的安全性,又保证了系统的可用性,最后,我们使用一个有10000条记录的Student表进行实验,验证了方案框架以及算法的有效性,同时,将本方案与同类方案进行功能和安全性比较,结果表明本方案在安全性和功能性之间取得了很好的平衡.     

加密数据库快速关键词查询技术

为保证敏感信息的数据安全,用户通常会将其加密后存储到云端数据库,这为数据库管理及后续使用增加了难度。提出一种安全查询方案,在不暴露敏感信息的情况下可获得符合查询条件的结果集。使用伪随机函数和Bloom过滤器,对敏感信息的关键词集合进行预处理,在数据库中生成相应的索引数据结构,支持不固定数量的关键词查询与高效的数据更新。查询时,客户端计算出关键词相应的陷门并将其发送给服务器,服务器使用陷门执行查询,将多关键词计算出的陷门进行串接,可将多关键词查询问题转换成单关键词查询问题,并且不提高时间复杂度。此外,有效的陷门只能由拥有密钥的用户产生,陷门不会泄露任何敏感信息,故该方案不依赖完全可信的数据库服务提供商。与现有的采用特殊双层结构的加密方式相比,提高了查询效率,解决了加密数据库处理用户查询请求时的敏感信息泄露问题,且允许用户对敏感信息采用不同的加密方式,具有很强的兼容性。使用TPC-H的数据库测试方案和测试数据进行实验,实验结果证明了算法具有较高的执行效率。     

几种数据库加密方法的研究与比较

随着数据库技术在日常经济生活中应用的不断增加．数据库安全日益成为人们关注的热点。而目前数据库的安全性主要通过访问控制来保障，但是当访问控制被攻破时整个数据库的安全体系也随之瓦解。目前解决此问题的主要方法是采用数据库加密。文中对目前主要的几种数据库加密方法进行了探讨和研究．并指出了数据库加密的发展方向。     

几种数据库加密方法的研究与比较

随着数据库技术在日常经济生活中应用的不断增加,数据库安全日益成为人们关注的热点。而目前数据库的安全性主要通过访问控制来保障,但是当访问控制被攻破时整个数据库的安全体系也随之瓦解。目前解决此问题的主要方法是采用数据库加密。文中对目前主要的几种数据库加密方法进行了探讨和研究,并指出了数据库加密的发展方向。     

一种新的多级安全数据库同态加密方案

为提高加密数据库的应用性能,可以运用同态加密技术使得不用解密而直接操作密文数据.而多级安全机制能够为数据库管理系统提供更高层级的信息安全保护.本文提出了一种新的基于数论的数据库加密方案,该方案具有合理可行的密钥配置,加解密运算过程简单,并且具备多级安全机制,能够支持对密文的关系操作和动态扩展.     

对数据库加密的一种方法

在利用Foxbase编程中，为了系统的保密及安全起见，经常要为用户设置用户名和口令字，防止非法用户使用系统。人们经常采用的办法是，为每个用户设置一个用户名和口令字，所有的用户名和口令字都存于一个数据库中。例如一但是，这样做并不能真正起到保密的作用。如果非法用户打开该数据库文件，就可以轻易获得用户名和口令字。进而，又有人利用数学方法，把用户名和口令字经过一定的数学变换，使得它们面目全非，当系统运行时再用逆方法恢复过来。这样虽然可以起到保密的作用，但是由于用户名和口令可以是任意字符或汉字，所以一旦数学表达…     

基于DAS模型的一种数据库加密方法

DAS(database-as-a-service)模型是最近出现的一种新的数据管理模型,它把用户的数据存放在数据库服务提供端(database service provider,DSP)并让它们通过网络使用数据库管理系统,因此这种模型对外购数据库的安全性提出了更高的要求:不仅可以防止外部攻击者对重要数据的窃取或篡改,而且可以防止DSP内部人员的非法访问.加密技术是确保外购数据安全的基本手段.提出了一种简单有效的基于DAS模型的数据库加密方法,并分析了这种加密方法的优缺点;同时还设计了密文数据上的查询,提出了有待进一步解决的问题.     

基于关系DBMS的一种数据库加密实现方法

本文提出了一种在DBMS内实现数据库加密的方法,并对各相关功能的实现和操作进行了阐述。该加密方法在尽可能不影响原有系统功能的基础上,在方便用户使用的同时,提高了数据库系统的安全。     

基于动态变换技术的数据库加密方法研究

随着信息技术的发展,数据库在信息管理的应用已非常广泛。为了确保数据库的安全,提出基于内层加密函数对数据库表的动态变换加密技术,动态变换加密能使当前行、列数据的加密密钥做到互不干扰。由于经济类财务数据以数值型数据为主,把明文转化为密文后,密文还是数值,与原数据表述物品的数量、金额的方式无差别,因而从数据外观判断不了数据的真实性与合法性,该技术既对数据进行了加密,同时也扰乱了破解者的视线,做到更深层次地保护数据库的目的。     

数据库加密在办公自动化系统中的应用

为了办公自动化系统敏感数据保密的需要,采用秘密同态机制算法、匹配同态机制算法实现了数值型与字符型数据的加密和解密.针对匹配同态机制算法存在的安全性隐患进行分析并加以改进,系统运行表明,该改进提高了安全性,在实际应用中取得了预期的良好效果.     

基于最佳桶划分的数据库加密存储与查询

现有支持快速查询的数据库加密方案未给出字符字段的划分值提取方法.针对该问题,提出一个基于最佳桶划分的数据库加密存储与查询方案.该方案利用最佳桶划分思想提取索引字段的划分值,通过提取代加密字段的索引值以及转换查询数据库的SQL语句实现加密字符型数据的存储和查询.实验结果表明,该方案具有较高的首次查询命中率和稳定的过滤效率...     

嵌入式数据库SQLite加密方法分析与研究

SQLite作为一个开源的嵌入式数据库,具有系统开销小、检索效率高等特性.通过对SQLite数据库安全问题在Windows中的加密方法进行研究和分析,深入分析了其实现步骤和接口.另外,对加密方法对性能的影响与其他数据库做了比较分析,证明了加密方法的有效性.     

嵌入式数据库SQLite加密方法分析与研究

SQLite作为一个开源的嵌入式数据库,具有系统开销小、检索效率高等特性.主要讨论SQLite数据库的安全问题,对在Windows中的加密方法进行研究和分析,深入分析了其实现步骤和接口.同时将加密方法对性能的影响与其他数据库作了比较分析,证明了加密方法的有效性.     

具备多级安全机制的在线数据库同态加密方案

随着在线数据库管理系统的广泛应用,需要对数据库中存储的敏感信息进行加密。运用同态加密技术的数据库加密方案可以实现不用解密而直接操作密文数据,从而降低了加密对应用性能的影响。多级安全机制能够为数据库管理系统提供更高层级的信息安全保护。文章针对在线数据库管理系统的特点,提出了一种具备多级安全机制的同态加密方案。该方案数据库服务器端配置了所有安全等级的加解密密钥,客户端仅配置与自身安全等级相适应的加解密密钥;包含字段和记录两层加密机制,层次清晰,运算简单;具备多级安全机制,高安全等级用户所在的客户端能够解密数据库服务器中的低安全等级数据;支持所有数据库关系操作。实验结果表明,文章密钥配置方案合理可行,加密方案加解密原理正确,支持多级安全等级机制。     

高校教学资源数据库同态加密存储系统设计

现行系统在教学资源数据库安全存储中的应用效果较差,不仅数据存储写入速率较慢,而且数据存储安全系数低。对此,研究基于同态加密的教学资源数据库安全存储系统设计。首先,在系统硬件方面对数据转换器和数据存储器选型进行了优化;其次,在系统软件方面,利用同态加密技术生成数据密钥,对教学资源数据加密后存储到数据库中;最后,进行实验验证。实验证明,设计系统数据存储写入速率在9 MiB/s以上,可实现对教学资源数据库快速安全存储。     

基于PHP实现MySQL数据库加密方法的研究与探讨

本文详细分析MySQL数据库服务不安全因素以及MySQL数据库文件特点，提出了两种基于HPP的MySQL数据库加密／解密方法。