基于代理重加密的PostgreSQL系统访问控制方法

刘红超, ,,,

(1.北京许继电气有限公司,北京 100085; 2.国家电网公司,北京 100085; 3.武汉大学 计算机学院,武汉 430074)

0 概述

近年来,随着互联网大数据的爆发,数字化信息快速渗入到各行各业,由此产生的海量数据存储方式由传统的基于文件转换为电子信息数据库,例如PostgreSQL[1-2],一个自由的对象-关系数据库管理系统,为用户提供随时随地利用互联网访问数据的便捷服务,带来方便的同时也引起了很大的安全问题。首先由于大量的数据集中存储在同一个存储系统中,如何保证不同用户的数据隔离是一个重要问题。其次数据存储的集中性很可能受到黑客针对数据的集中攻击。另外还存在数据库管理员(Database Administrator,DBA)与攻击者合谋恶意窃取内容。一旦用户的隐私数据得不到保护将会带来严重的后果,面对严峻的数据泄密的形势,传统的信息安全措施难以应对,加强数据自身安全迫在眉睫。

目前针对数据库中隐私数据的保护得到了诸多学者的重视,在密文数据下的访问控制研究取得了很多重要的成就。这些成果均是围绕如何高效地管理数据和密钥安全分发进行展开,说明密文数据访问授权的本质为密钥的管理和分发。有学者专门针对组密钥的管理进行大量的研究[3-5],其中逻辑密钥层次(Logical Key Hierarchy,LKH)以其的高效性被广泛使用,是基于密钥树的方法进行密钥关系的构造,采用对称密钥来对新的密钥加密。在其基础提出了基于高效的大规模用户组密钥(Efficient Large-group Key,ELK)[6]的新协议,但是当有用户频繁加入或离开时该方法不能有效地对密钥进行管理。……