SaaS數(shù)據(jù)機(jī)密性機(jī)制PPT課件

1、SaaS數(shù)據(jù)機(jī)密性機(jī)制-相關(guān)文章學(xué)習(xí)及總結(jié)目錄 DAS數(shù)據(jù)安全相關(guān)文章結(jié)果 SaaS安全相關(guān)文章結(jié)果 SaaS數(shù)據(jù)機(jī)密保障一個(gè)思路 SaaS數(shù)據(jù)機(jī)密性機(jī)制簡單描述DAS安全相關(guān)文章結(jié)果 文檔安全 單一鍵值查詢方面的結(jié)果 多鍵值查詢方面的結(jié)果 數(shù)據(jù)庫安全 一個(gè)DAS查詢框架 密文數(shù)據(jù)查詢文檔安全單一鍵值查詢 文檔在數(shù)據(jù)中心加密存儲(chǔ)，對(duì)單一鍵再單獨(dú)組織為安全索引(對(duì)鍵值進(jìn)行消息隱藏)。 查詢時(shí)，客戶發(fā)出請(qǐng)求的Key值，數(shù)據(jù)中心計(jì)算,并匹配，返回對(duì)應(yīng)的文檔密文。 客戶收到解密應(yīng)用。文檔安全多鍵值查詢結(jié)果 文檔在數(shù)據(jù)中心加密存儲(chǔ)，對(duì)多個(gè)鍵值采用表的形式存儲(chǔ)，存儲(chǔ)內(nèi)容為鍵的函數(shù)F(key):F(key1

2、) 、F（key2)F(keyn). F()為同態(tài)單項(xiàng)函數(shù)或其他隱藏機(jī)制，在此條件下進(jìn)行多鍵組合查詢處理。 客戶發(fā)組合條件，數(shù)據(jù)中心解析匹配，返回滿足條件的密文。 客戶解密后利用。DAS的一個(gè)關(guān)系數(shù)據(jù)庫查詢框架密文數(shù)據(jù)查詢 有一些辦法基于純密文進(jìn)行查詢，但均有局限性： 滿足同態(tài)的加密機(jī)制支持基于基本算術(shù)操作查詢，也可擴(kuò)展為支持聚集查詢，但不支持比較運(yùn)算。 滿足保持順序的加密機(jī)制可支持比較運(yùn)算，進(jìn)而支持選擇、連接、排序、分組運(yùn)算，但不支持聚集。 同時(shí)因加入了限制（同態(tài)、保序），這些機(jī)制從密碼僅限于抵御唯密文攻擊。密文數(shù)據(jù)查詢 基于消息隱藏的途徑除存儲(chǔ)密文外，伴隨存儲(chǔ)用于和算術(shù)運(yùn)算的信息（安全索引

3、），這部分?jǐn)?shù)據(jù)用基于消息隱藏的機(jī)制進(jìn)行保護(hù)。 擾亂 泛化 交換密文數(shù)據(jù)查詢 基于消息隱藏的機(jī)制下，IBM的一篇文章Search on Encrypted Data給出了較完整查詢處理機(jī)制： 加密存儲(chǔ)、及安全索引建立機(jī)制。 查詢的條件比較運(yùn)算映射、and/or運(yùn)算、關(guān)系運(yùn)算（選擇、連接、聚集等）映射。 查詢優(yōu)化機(jī)制。SaaS安全相關(guān)文章結(jié)果 有文章提出簡單SaaS安全規(guī)則 Privacy 128bit SSL(Broswer) AS2,S-FTP(Secure File Xfer Protocol Authentation,Authorization Two-Factor is best Int

4、egrity=Non-Repudiation Digital Siganature未涉及數(shù)據(jù)加密，機(jī)密性SaaS安全相關(guān)文章結(jié)果 IBM研究院在一篇SaaS framework中提出安全問題是一個(gè)挑戰(zhàn)，并在相關(guān)工作中說有進(jìn)展。還未見相關(guān)文章。 還有其他一些文章主要談的是訪問控制等方面的內(nèi)容。SaaS數(shù)據(jù)機(jī)密性的一個(gè)簡單思路 假設(shè)條件不考慮內(nèi)存窺探核心運(yùn)行代碼可認(rèn)證 簡單思路 應(yīng)用服務(wù)邏輯與數(shù)據(jù)庫間應(yīng)用DAS加密的機(jī)制。 采用類似SSLv3(客戶與服務(wù)器之間雙向認(rèn)證)的機(jī)制確保只有合法租戶調(diào)用相應(yīng)的服務(wù)。 第三方簽名保障運(yùn)行代碼的不可修改性。簡單思路實(shí)現(xiàn)對(duì)應(yīng)主要工作 以PKI為基礎(chǔ)描述涉及以下名

5、詞第三方中心（A）、SaaS服務(wù)提供商(SP)、租戶(T) ；Ek（）以k加密,Dk（）以k解密，Ssk()以sk簽名，Vpk()以pk驗(yàn)證。密鑰管理協(xié)議 密鑰初始分發(fā) 由A分發(fā)到Sp、T各方分別有以下密鑰:公鑰-A:Ska、Pka;Sp:Sksp、Pksp;U:Sku、Pku;T:Skt、Pkt.其他密鑰（對(duì)稱）由各方產(chǎn)生。 密鑰的更新申請(qǐng)、更新。秘密數(shù)據(jù)模式定義 模式：有秘密數(shù)據(jù)表與普通表的區(qū)別表示。 索引：參照DAS相應(yīng)方法建立。需要建立相應(yīng)的定義機(jī)制數(shù)據(jù)加解密機(jī)制 租戶方發(fā)請(qǐng)求時(shí)，對(duì)請(qǐng)求簽名，并攜帶通過數(shù)字信封保護(hù)的數(shù)據(jù)加解密秘鑰 服務(wù)方接受到請(qǐng)求后對(duì)請(qǐng)求驗(yàn)證，并進(jìn)行服務(wù) 根據(jù)模式定義，涉及秘密數(shù)據(jù)存儲(chǔ)時(shí)，用數(shù)字信封內(nèi)數(shù)據(jù)加密密鑰先加密再存儲(chǔ)入庫， 涉及數(shù)據(jù)提取時(shí)采取類似DAS機(jī)制提取密文，在內(nèi)存用解密密鑰解密服務(wù)