浅谈数据库安全与隐私保护

浅谈数据库安全与隐私保护

作者：宋祎峰于硕

来源：《中国高新技术企业》2017年第04期

摘要：文章从数据的保密性和完整性、完备性、搜索隐私保护和访问控制五个部分来分析

世界上的数据库行业。数据库服务是一种新的数据管理摸式，大多数方案都采用基于数字签名

的方法来实现数据的完整性和数据的完备性，加密认证方案是基于挑战-应答机制实现的。文

章最后分析了数据库安全和隐私维护的发展、存在问题和需要解决的问题。

关键词：数据库服务；数据机密性；数据完整性；数据完备性；访问控制策略；隐私保护

文献标识码：A

中图分类号：TP309文章编号：1009-2374（2017）04-0056-02DOI：10.13535/.11-

4406/n.2017.04.029

1数据库服务

1.1数据库服务的概念

数据库服务（数据库作为一种服务，也称为DAAS）是一种新的数据管理模式，主要指公

司（数据所有者）数据库建设本身，访问、维护和升级，管理和其他工作交付等执行上述活动

可以是独立的第三方（数据库管理服务提供商）。DaaS的使用不仅为公司节约了成本，减少

了购买软件、硬件和软件升级的资金，还减少了招聘数据库管理人员和降低专业的维护成本。

此外，非DaaS模式公司不能利用所有的资源在自己的重要服务点。在这一点上，DAAS的独

立企业的制备也可以使用大部分订单准备各种类似的业务来降低成本获得一定的规模，获得较

高的经济效益。

1.2数据库服务框架

这一部分是指下列术语解释：供应商（DaaS，DSP），数据（业主、做），请求（数

据）。

1.2.1数据库服务提供商（数字信号处理器）。DSP是数字信号处理器，与数字信号处理

有密不可分的关系。DSP能准确地进行数据库复制、备份等相关工作，但是DSP并不是保证

保密的有效方式，也可能被数据库攻击者利用。因此，为了防止不合理的访问DSP需要能够

有效地和合理地响应数据请求，根据所做的辅助信息（索引信息），而无需搜索结果。