【摘要】：隨著云計算的迅猛發(fā)展,越來越多的企業(yè)和個人把數據外包到位于公有云的數據庫系統(tǒng)上管理.然而,數據安全和隱私保護方面的顧慮已經成為阻礙用戶更廣泛采用云計算和云數據庫的一大因素.在云數據外包業(yè)務和云數據安全需求的強力驅動下,云環(huán)境下數據庫的機密性保護成為了重要的研究課題.該綜述首先提出了云數據庫機密性保護的五級安全模型,使得該文中涉及的眾多跨領域、跨問題的安全技術得以在統(tǒng)一的框架中討論;然后,針對該安全模型中的3級至5級的機密性威脅(云環(huán)境下的新型威脅),系統(tǒng)性地總結和分析了對其相應的三項機密性保護的關鍵技術——密文查詢(3級),可信硬件(4級)和訪問模式保護(5級);進而在此基礎上,介紹和比較了目前最先進的安全云數據庫系統(tǒng);最后,展望了云數據庫機密性保護技術的研究趨勢,指出了若干研究方向.
[Abstract]:With the rapid development of cloud computing, more and more enterprises and individuals outsource data to the database system located in the public cloud. However, data security and privacy concerns have become a major obstacle to the wider adoption of cloud computing and cloud databases. Driven by cloud data outsourcing and cloud data security requirements, database confidentiality protection in cloud environment has become an important research topic. This review first proposes a five-level security model for cloud database confidentiality protection, which makes many cross-domain and cross-problem security techniques involved in this paper discussed in a unified framework. Aiming at the 3 to 5 levels of classified threats (new threats in cloud environment) in the security model, this paper systematically summarizes and analyzes the key technology of the corresponding three items of confidentiality protection-ciphertext query (level 3), trusted hard Component (level 4) and access mode protection (level 5); on this basis, This paper introduces and compares the most advanced secure cloud database systems at present, and finally, looks forward to the research trend of cloud database confidentiality protection technology and points out some research directions.
【作者單位】： 清華大學計算機科學與技術系;清華大學信息技術研究院;清華信息科學與技術國家實驗室;
【基金】：國家自然科學基金(91646202) 國家“八六三”高技術研究發(fā)展計劃項目基金(SS2015AA020102) 千人計劃 清華大學自主科研計劃資助~~
【分類號】：TP309;TP311.13

【相似文獻】

相關期刊論文 前10條

1 羅光,王韜;企業(yè)對數據庫系統(tǒng)的選擇[J];科學學與科學技術管理;2000年12期

2 鄭麗莉;分析與優(yōu)化基于網絡的數據庫系統(tǒng)[J];中國科技信息;2005年13期

3 唐守軍;;基于數值統(tǒng)計方法進行數據庫系統(tǒng)性能調優(yōu)[J];中山大學學報論叢;2007年01期

4 ;具有國際先進水平的“專家數據庫系統(tǒng)”研制成功[J];中國科技產業(yè);1994年02期

5 馮繼民;數據庫系統(tǒng)發(fā)展的分類與現存的問題[J];管理科學文摘;1995年08期

6 李雄飛，，趙永哲，張燕伶，殷巍;數據庫系統(tǒng)與高級語言通訊[J];計算機應用研究;1996年03期

7 項永兵;利用數據庫系統(tǒng)軟件處理日期型數據的技巧[J];中國衛(wèi)生統(tǒng)計;1996年01期

8 鄭士貴;數據庫系統(tǒng)的選擇問題[J];管理科學文摘;1997年08期

9 黃傳峰,張蕾,韓建坤;數據庫系統(tǒng)的安全[J];棗莊師專學報;1997年03期

10 鐘曉班;數據臺:簡化的數據庫系統(tǒng)[J];管理科學文摘;1998年10期

相關會議論文 前10條

1 萬智俊;杜凱;楊樹強;王懷民;;海量數據庫系統(tǒng)中快速恢復機制的設計與實現[A];第二十三屆中國數據庫學術會議論文集（技術報告篇）[C];2006年

2 應顯勛;郭萍;劉平;;裁剪功能在“9210”數據庫系統(tǒng)中的作用[A];數據庫技術在氣象領域的應用學術會議論文集[C];2001年

3 孫向軍;范宏偉;劉凱龍;;目標背景數據庫系統(tǒng)的應用研究[A];2007系統(tǒng)仿真技術及其應用學術會議論文集[C];2007年

4 黃小兵;陳鋒;胡光強;康寧;段舉;劉東菊;洪星;李濤;肖宇翔;秦海鷗;王晶;劉松;董偉;楊煥明;;1%人類基因組數據庫系統(tǒng)[A];第十九屆全國數據庫學術會議論文集（研究報告篇）[C];2002年

5 王堅強;趙柴厚;;C／S環(huán)境下數據庫系統(tǒng)的安全管理[A];第七屆計算機模擬與信息技術學術會議論文集[C];1999年

6 趙莉莉;王引斌;;淺談數據庫系統(tǒng)的發(fā)展[A];山西省科技情報學會2004年學術年會論文集[C];2005年

7 謝微;朱福成;黃迎;沈天翔;姚建華;;化學數據庫系統(tǒng)構建[A];中國化學會第26屆學術年會化學信息學與化學計量學分會場論文集[C];2008年

8 張平;;“數據庫系統(tǒng)課程設計”教學改革研究[A];中國電子教育學會高教分會2010年論文集[C];2010年

9 馬智亮;曹秋良;山田健太郎;;鋼橋焊接節(jié)點疲勞試驗數據庫系統(tǒng)的研制[A];中國土木工程學會計算機應用學會第六屆年會土木工程計算機應用文集[C];1995年

10 劉玲玲;;集成式數據庫系統(tǒng)在土地資源管理中的應用[A];2006年中國土地學會學術年會論文集[C];2006年

相關重要報紙文章 前6條

1 ;淺談數據庫系統(tǒng)[N];電腦報;2004年

2 王世雷　劉兵;我市氣象資料數據庫系統(tǒng)投入使用[N];張家界日報;2008年

3 實習生 趙靜邋記者 黃雪英;自貢館藏文物數據庫系統(tǒng)建立[N];自貢日報;2008年

4 駐張家港首席記者 陸曉華;張家港用“數字”管交通[N];蘇州日報;2009年

5 ;IBM發(fā)布內存型數據庫系統(tǒng)[N];網絡世界;2008年

6 ;臺前幕后演繹效率[N];網絡世界;2001年

相關博士學位論文 前7條

1 王立;分布式內存數據庫系統(tǒng)的查詢處理與優(yōu)化[D];華東師范大學;2015年

2 胡天磊;自治數據庫系統(tǒng)的理論與方法研究[D];浙江大學;2006年

3 崔賓閣;安全數據庫系統(tǒng)隱通道分析及相關技術研究[D];哈爾濱工程大學;2006年

4 陳建英;基于數字有機體數據庫系統(tǒng)的搜索定位研究[D];電子科技大學;2011年

5 陳沖;超細群核數據庫系統(tǒng)的開發(fā)及應用研究[D];中國科學技術大學;2014年

6 解季萍;基于Web的稀土化合物數據庫系統(tǒng)研究和開發(fā)[D];昆明理工大學;2007年

7 孫明;語義Web使用挖掘若干關鍵技術研究[D];電子科技大學;2009年

相關碩士學位論文 前10條

1 岳巍;PAR平臺中數據庫系統(tǒng)多媒體數據處理的方法研究[D];江西師范大學;2015年

2 周斌;杭州市宏觀數據庫系統(tǒng)的設計與實現[D];浙江工業(yè)大學;2014年

3 雷力;基于面向對象的管材性能數據庫系統(tǒng)的研究[D];西安工業(yè)大學;2013年

4 蔡劍;預應力車削加工工藝數據庫系統(tǒng)的研究[D];湘潭大學;2015年

5 隋顯鳳;基于模糊評判和切削參數模型的綜合推理切削數據庫系統(tǒng)的研究[D];山東大學;2016年

6 邸文文;管件、閥體內壁全自動堆焊數據庫系統(tǒng)的設計與實現[D];天津大學;2015年

7 汪世濤;科研管理數據庫系統(tǒng)iPhone客戶端的設計與實現[D];華中科技大學;2015年

8 馬強;橡塑機運行狀態(tài)監(jiān)測及數據庫系統(tǒng)研究[D];天津科技大學;2016年

9 劉昶;城鎮(zhèn)近郊區(qū)空心化村莊數據庫系統(tǒng)的設計與實現[D];西南交通大學;2017年

10 付杭;面向服務的網絡切削數據庫系統(tǒng)研究與實現[D];太原科技大學;2016年

本文編號：2246118