在計算機系統(tǒng)中,數(shù)據庫扮演著重要角色,一旦數(shù)據庫內部信息泄露,就會造成重大損失。本文針對密文數(shù)據庫現(xiàn)有的檢索技術進行研究,引入SGX可信計算技術,資料庫加密包括前置代理、應用加密及后置代理。前一個代理的技術思想是在數(shù)據庫前添加一個安全代理服務,用戶對數(shù)據庫的訪問都要經過這個安全代理服務,在這個服務中實現(xiàn)數(shù)據加解密、訪問控制等安全策略;然后,安全代理服務通過數(shù)據庫的訪問接口,實現(xiàn)數(shù)據的最終存儲。本文提出的系統(tǒng)不僅能夠確保安全性,同時可以有效提高檢索效率。

【文章頁數(shù)】：2 頁

【文章目錄】：
1 引言
2 數(shù)據庫安全保護技術
    2.1 密文數(shù)據庫設計模式
    2.2 密文數(shù)據庫檢索技術
3 基于SGX可信代理架構的密文數(shù)據庫加密框架
    3.1 設計架構
    3.2 運行流程
4 數(shù)據庫加密索引策略
    4.1 系統(tǒng)模型
    4.2 形式化定義
5 結語



本文編號：3838688