支持租户自定制的数据隐私保护机制研究.ppt

支持租户自定制的数据隐私保护机制研究张坤2009-04-201主要思路基于信息分解+数据加密的方式,实现数据隐私保护,同时支持查询的高效执行租户根据需求,对不同的数据字段定制不同的隐私策略使用伪造元组提高隐私保护水平2提纲研究背景相关工作(不足)改进支持租户自定制伪造元组的使用3研究背景数据外包数据加密方式限制了支持的查询类型SaaS多租户共享数据库模式,支持自定制摩尔定律数据加密方式可能变得不可靠需求攻击者即使得到数据内容,也无法得到有用信息4信息分解-BlindCustodian5信息分解采用明文方式存储数据,没有使用加密技术,支持所有的查询类型问题某些属性本身就应该是机密的,不应使用明文存储客户端需要保存分解子关系的对应关系6信息分解–参考文献[1]AmihaiMotro,FrancescoParisi-e:BlindCustodians::338-352乔治梅森大学AmihaiMotro,主要研究:数据库管理、信息系统,信息检索/~ami/[2]李现伟,刘国华,苑迎,麻会东,一种基于信息分解与合成的数据库加密方法,计算机工程与科学,2007,Vol29(10)燕山大学信息科学与工程学院7分块+加密8分块+加密存储开销存储所有的物理分块,增加了存储开销9分块+加密–参考文献[1]GaganAggarwal,MayankBawa,PrasannaGanesan,arcia-Molina,KrishnaramKenthapadi,RajeevMotwani,UtkarshSrivastava,DilysThomas,YingXu:TwoCanKeepASecret::186-199斯坦福大学[2]ValentinaCiriani,SabrinaDeCapitanidiVimercati,SaraForesti,SushilJajodia,StefanoPara***i,PierangelaSamarati::171-186UniversityofMilano意大利米兰大学10