SaaS數(shù)據(jù)機密性機制PPT課件

1、SaaS數(shù)據(jù)機密性機制-相關(guān)文章學(xué)習(xí)及總結(jié)目錄 DAS數(shù)據(jù)安全相關(guān)文章結(jié)果 SaaS安全相關(guān)文章結(jié)果 SaaS數(shù)據(jù)機密保障一個思路 SaaS數(shù)據(jù)機密性機制簡單描述DAS安全相關(guān)文章結(jié)果 文檔安全 單一鍵值查詢方面的結(jié)果 多鍵值查詢方面的結(jié)果 數(shù)據(jù)庫安全 一個DAS查詢框架 密文數(shù)據(jù)查詢文檔安全單一鍵值查詢 文檔在數(shù)據(jù)中心加密存儲，對單一鍵再單獨組織為安全索引(對鍵值進行消息隱藏)。 查詢時，客戶發(fā)出請求的Key值，數(shù)據(jù)中心計算,并匹配，返回對應(yīng)的文檔密文。 客戶收到解密應(yīng)用。文檔安全多鍵值查詢結(jié)果 文檔在數(shù)據(jù)中心加密存儲，對多個鍵值采用表的形式存儲，存儲內(nèi)容為鍵的函數(shù)F(key):F(key1

2、) 、F（key2)F(keyn). F()為同態(tài)單項函數(shù)或其他隱藏機制，在此條件下進行多鍵組合查詢處理。 客戶發(fā)組合條件，數(shù)據(jù)中心解析匹配，返回滿足條件的密文。 客戶解密后利用。DAS的一個關(guān)系數(shù)據(jù)庫查詢框架密文數(shù)據(jù)查詢 有一些辦法基于純密文進行查詢，但均有局限性： 滿足同態(tài)的加密機制支持基于基本算術(shù)操作查詢，也可擴展為支持聚集查詢，但不支持比較運算。 滿足保持順序的加密機制可支持比較運算，進而支持選擇、連接、排序、分組運算，但不支持聚集。 同時因加入了限制（同態(tài)、保序），這些機制從密碼僅限于抵御唯密文攻擊。密文數(shù)據(jù)查詢 基于消息隱藏的途徑除存儲密文外，伴隨存儲用于和算術(shù)運算的信息（安全索引

3、），這部分數(shù)據(jù)用基于消息隱藏的機制進行保護。 擾亂 泛化 交換密文數(shù)據(jù)查詢 基于消息隱藏的機制下，IBM的一篇文章Search on Encrypted Data給出了較完整查詢處理機制： 加密存儲、及安全索引建立機制。 查詢的條件比較運算映射、and/or運算、關(guān)系運算（選擇、連接、聚集等）映射。 查詢優(yōu)化機制。SaaS安全相關(guān)文章結(jié)果 有文章提出簡單SaaS安全規(guī)則 Privacy 128bit SSL(Broswer) AS2,S-FTP(Secure File Xfer Protocol Authentation,Authorization Two-Factor is best Int

4、egrity=Non-Repudiation Digital Siganature未涉及數(shù)據(jù)加密，機密性SaaS安全相關(guān)文章結(jié)果 IBM研究院在一篇SaaS framework中提出安全問題是一個挑戰(zhàn)，并在相關(guān)工作中說有進展。還未見相關(guān)文章。 還有其他一些文章主要談的是訪問控制等方面的內(nèi)容。SaaS數(shù)據(jù)機密性的一個簡單思路 假設(shè)條件不考慮內(nèi)存窺探核心運行代碼可認證 簡單思路 應(yīng)用服務(wù)邏輯與數(shù)據(jù)庫間應(yīng)用DAS加密的機制。 采用類似SSLv3(客戶與服務(wù)器之間雙向認證)的機制確保只有合法租戶調(diào)用相應(yīng)的服務(wù)。 第三方簽名保障運行代碼的不可修改性。簡單思路實現(xiàn)對應(yīng)主要工作 以PKI為基礎(chǔ)描述涉及以下名

5、詞第三方中心（A）、SaaS服務(wù)提供商(SP)、租戶(T) ；Ek（）以k加密,Dk（）以k解密，Ssk()以sk簽名，Vpk()以pk驗證。密鑰管理協(xié)議 密鑰初始分發(fā) 由A分發(fā)到Sp、T各方分別有以下密鑰:公鑰-A:Ska、Pka;Sp:Sksp、Pksp;U:Sku、Pku;T:Skt、Pkt.其他密鑰（對稱）由各方產(chǎn)生。 密鑰的更新申請、更新。秘密數(shù)據(jù)模式定義 模式：有秘密數(shù)據(jù)表與普通表的區(qū)別表示。 索引：參照DAS相應(yīng)方法建立。需要建立相應(yīng)的定義機制數(shù)據(jù)加解密機制 租戶方發(fā)請求時，對請求簽名，并攜帶通過數(shù)字信封保護的數(shù)據(jù)加解密秘鑰 服務(wù)方接受到請求后對請求驗證，并進行服務(wù) 根據(jù)模式定義，涉及秘密數(shù)據(jù)存儲時，用數(shù)字信封內(nèi)數(shù)據(jù)加密密鑰先加密再存儲入庫， 涉及數(shù)據(jù)提取時采取類似DAS機制提取密文，在內(nèi)存用解密密鑰解密服務(wù)