基于同态加密的数据库安全访问多级控制模型

摘要

以防止数据被窃取、泄露为目标,维护多用户访问环境下数据库的安全性,研究基于同态加密过程设计了一种数据库安全访问多级控制模型。根据用户和数据库端的分块密钥与安全等级字段解密的密钥,指定二者的加密与解密过程,然后通过同态加密手段在访问者进入系统主客体后,为其赋予一个安全标记,借用标识辅助实现数据库的多级访问,再将数据库授权方式转换成二维矩阵模式,利用同态加密私钥与公钥的对应关系,令矩阵内各项与对应的权限互相匹配,从而完成对安全访问控制模型的设计。结果表明:与传统模型相比,研究模型能够更有效区分出异常访问攻击数据,且其加密控制效果较优,证明研究模型具有较高的可行性。