基于秘密共享協(xié)議的移動(dòng)數(shù)據(jù)庫研究.pdf

1、隨著無線通信技術(shù)、移動(dòng)計(jì)算技術(shù)的提高以及移動(dòng)互聯(lián)網(wǎng)的迅速發(fā)展和智能移動(dòng)客戶端的普及，使得人們隨時(shí)隨地可以獲得互聯(lián)網(wǎng)上的豐富信息。人們對不受時(shí)間和地點(diǎn)限制獲取所需信息越來越渴望，越來越依賴移動(dòng)客戶端來方便自己的生活。但從媒體的相關(guān)報(bào)道中可以看出，數(shù)據(jù)的安全面臨著嚴(yán)峻的挑戰(zhàn)。國內(nèi)外現(xiàn)在推出的移動(dòng)數(shù)據(jù)庫產(chǎn)品的功能都不完善，沒有形成統(tǒng)一的標(biāo)準(zhǔn)，理論和模型上的研究還不能應(yīng)用在商品化的移動(dòng)數(shù)據(jù)庫。
　　本研究主要內(nèi)容包括：⑴考慮到移動(dòng)客戶端的

2、資源和能力受到限制，在移動(dòng)客戶端內(nèi)置一個(gè)輕量級內(nèi)存數(shù)據(jù)庫，主要存儲(chǔ)移動(dòng)客戶端應(yīng)用程序中的少量基本信息，將大部分信息尤其是敏感數(shù)據(jù)信息存儲(chǔ)在服務(wù)器上。⑵在數(shù)據(jù)加密服務(wù)器上對移動(dòng)客戶端提交的敏感數(shù)據(jù)信息進(jìn)行AES加密，對使用的密鑰利用Shamir（k，n）門限密秘共享體制進(jìn)行拆分，把產(chǎn)生的n份影子密鑰和密文分別傳送給n個(gè)數(shù)據(jù)存儲(chǔ)服務(wù)器，每個(gè)數(shù)據(jù)存儲(chǔ)服務(wù)器只存儲(chǔ)一份影子密鑰和所有的密文。⑶當(dāng)移動(dòng)客戶端想要訪問數(shù)據(jù)時(shí)向數(shù)據(jù)加密服務(wù)器發(fā)送請求，數(shù)

3、據(jù)加密服務(wù)器從n個(gè)數(shù)據(jù)存儲(chǔ)服務(wù)器中任意選擇k個(gè)，在這k個(gè)數(shù)據(jù)存儲(chǔ)服務(wù)器中通過負(fù)載均衡算法確定一個(gè)性能較好的服務(wù)器為數(shù)據(jù)恢復(fù)服務(wù)器。⑷將其它k-1個(gè)數(shù)據(jù)存儲(chǔ)服務(wù)器所持有的影子密鑰傳送給數(shù)據(jù)恢復(fù)服務(wù)器，數(shù)據(jù)恢復(fù)服務(wù)器利用基于拉格朗日插值公式的Shamir（k，n）門限密秘共享體制恢復(fù)出密鑰，然后解密密文，將所需數(shù)據(jù)傳送給移動(dòng)客戶端。⑸對基于秘密共享協(xié)議的移動(dòng)數(shù)據(jù)存儲(chǔ)方案進(jìn)行測試實(shí)驗(yàn)，結(jié)果表明該方案即使在移動(dòng)客戶端并發(fā)訪問量很多的情況仍然適用