基于SaaS的面向文檔數(shù)據(jù)庫隱私保護(hù)研究.pdf

1、云計(jì)算的出現(xiàn)，解決了以往計(jì)算機(jī)資源只能單獨(dú)使用，資源浪費(fèi)嚴(yán)重的情況。云計(jì)算通過將計(jì)算機(jī)資源統(tǒng)一管理，按需使用，達(dá)到動(dòng)態(tài)分配計(jì)算機(jī)資源，為用戶節(jié)約軟、硬件成本的目的。云計(jì)算已成為一種流行的軟件開發(fā)，部署方式。云中豐富的資源，為用戶提供了更加靈活的選擇。
　　隨著SaaS模式的迅速推廣，隱私數(shù)據(jù)安全問題也越來越受到租戶的重視。針對(duì)租戶對(duì)于隱私數(shù)據(jù)泄露的擔(dān)憂，隱私數(shù)據(jù)保護(hù)技術(shù)應(yīng)運(yùn)而生。隱私數(shù)據(jù)保護(hù)的目標(biāo)是確保即使租戶存儲(chǔ)在SaaS服務(wù)提

2、供商上的數(shù)據(jù)被泄露，租戶認(rèn)為是敏感的信息也不會(huì)暴露。隱私保護(hù)技術(shù)和數(shù)據(jù)庫系統(tǒng)具有很高的耦合性，不同的隱私保護(hù)技術(shù)適用于不同的數(shù)據(jù)庫系統(tǒng)。如何在保護(hù)租戶隱私數(shù)據(jù)的同時(shí)提高云存儲(chǔ)效率已經(jīng)成為現(xiàn)階段隱私保護(hù)技術(shù)的研究重點(diǎn)。
　　面向文檔數(shù)據(jù)庫具有易部署，運(yùn)營(yíng)成本低廉，支持高并發(fā)，易擴(kuò)展等特性，因而被一些小型SaaS應(yīng)用服務(wù)提供商所青睞，并開始將其數(shù)據(jù)遷移到面向文檔數(shù)據(jù)庫系統(tǒng)中。但是針對(duì)面向文檔數(shù)據(jù)庫的隱私保護(hù)體系還未建立。已經(jīng)成熟的解決

3、方案因?yàn)槊嫦蛭臋n數(shù)據(jù)庫使用文檔作為存儲(chǔ)模式而不再適用。在使用面向文檔數(shù)據(jù)庫系統(tǒng)的SaaS應(yīng)用中，如何防止數(shù)據(jù)泄露后租戶的隱私數(shù)據(jù)安全，如何讓租戶確切的了解其隱私數(shù)據(jù)的安全程度，是本文要解決的主要問題之一。
　　本文首先提出了面向文檔數(shù)據(jù)庫隱私保護(hù)架構(gòu)，該架構(gòu)在原有SaaS架構(gòu)的基礎(chǔ)上，通過在應(yīng)用層和存儲(chǔ)層之間增加隱私保護(hù)層，形成一種新的SaaS服務(wù)部署架構(gòu)。這種架構(gòu)將隱私保護(hù)系統(tǒng)和SaaS應(yīng)用系統(tǒng)解耦。在此架構(gòu)中，隱私保護(hù)系統(tǒng)對(duì)于

4、SaaS應(yīng)用和數(shù)據(jù)庫系統(tǒng)均是透明的。
　　然后，本文介紹了基于面相文檔數(shù)據(jù)庫的隱私保護(hù)的基本方法，為了適應(yīng)面向文檔數(shù)據(jù)庫基于文檔存儲(chǔ)的數(shù)據(jù)結(jié)構(gòu)體系，本文設(shè)計(jì)了基于value切分和key混淆的面向文檔數(shù)據(jù)庫隱私保護(hù)基本方法。利用面向文檔數(shù)據(jù)庫模式自由的特性，通過對(duì)隱私保護(hù)數(shù)據(jù)進(jìn)行適當(dāng)?shù)那蟹诌_(dá)到保護(hù)隱私數(shù)據(jù)的目的。對(duì)于嵌套文檔結(jié)構(gòu)，本文設(shè)計(jì)了文檔結(jié)構(gòu)樹保留文檔結(jié)構(gòu)信息。同時(shí)本文給出了經(jīng)過保護(hù)的數(shù)據(jù)庫系統(tǒng)的基本操作模型。
　　最后

5、，在保護(hù)方法確定后，需要衡量隱私保護(hù)方法是否能夠有效保護(hù)租戶的隱私數(shù)據(jù)，確保經(jīng)過隱私保護(hù)后SaaS應(yīng)用中的數(shù)據(jù)是安全的。本文分析了攻擊者對(duì)租戶隱私數(shù)據(jù)的認(rèn)知對(duì)隱私數(shù)據(jù)安全的影響。據(jù)此定義了攻擊者對(duì)租戶隱私數(shù)據(jù)的認(rèn)知模型和隱私泄露指數(shù)。攻擊者認(rèn)知模型可以有效衡量攻擊者對(duì)隱私數(shù)據(jù)的了解程度，并依此得到隱私泄露指數(shù)，隱私泄露指數(shù)即可衡量租戶隱私數(shù)據(jù)的保護(hù)程度。同時(shí)為了提高在SaaS應(yīng)用中租戶隱私數(shù)據(jù)的安全程度，本文結(jié)合隱私泄露指數(shù)，提出擬合切