中文

完整性编码数据库:性能、效率与实用性的评估

数据库 2018-02-02 v1 密码学与安全

摘要

近年来,云数据库存储已成为企业和个人存储信息的廉价便捷选择。尽管其积极方面使云对数据存储极具吸引力,但它是一个相对较新的服务领域,易遭受网络攻击与安全漏洞。将数据存储在异地也要求所有者将这些信息的控制权让渡给这些在线数据库服务的系统管理员。这打开了针对数据恶意内部攻击的可能性,可能涉及数据的篡改、遗漏或添加。数据按预期方式存储的保留被称为数据库的完整性。我们的研究测试了一种通过将以原始数据库转换为完整性编码数据库(ICDB)来维护这些云存储数据库完整性的潜在解决方案。ICDB 利用完整性码:由数据所有者独占的私钥随数据一同创建的密码学码。当查询数据库时,随查询结果返回一枚完整性码。随后所有者能够验证信息正确、完整且新鲜。相应地,ICDB 也会带来性能与内存开销。在我们的研究中,我们探索、测试并基准评测 ICDB,以确定维护 ICDB 相对于标准数据库的成本与收益。

关键词

引用

@article{arxiv.1802.00230,
  title  = {Integrity Coded Databases: An Evaluation of Performance, Efficiency, and Practicality},
  author = {Dan Kondratyuk and Jake Rodden and Elmer Duran},
  journal= {arXiv preprint arXiv:1802.00230},
  year   = {2018}
}

备注

11 pages, 7 figures. Research Experience for Undergraduates in Software Security, Boise State University, July 2015