A secure query model for encrypted database

ตัวแบบสอบถามที่ปลอดภัยของฐานข้อมูลเข้ารหัส

Name: Nongnuch Poolsawad

LCSH: Database security

LCSH: Data encryption (Computer science)

LCSH: Data protection

LCSH: Computers -- Access control

Abstract: With widespread use of databases in organizations and businesses, sensitive data in a database could be easily accessed by malicious or unauthorized users. Hence, security and privacy issues have become indispensable ingredients to the survival of any organization. However, treating security issues as an afterthought often result in inefficiency and non-secure design and implementation. In addition, high level security is likely to conflicts with high efficiency. Encryption over sensitive data could provide a way to protect databases from unauthorized accesses including those from the database administrator and service providers. It also puts some limitations on data access since appropriate keys must be used for decrypting those data. But since most encryption techniques have high overheads and are complicated, the encryption usually degrades database performance. Generally, the cost of applying encryption to the database depends on data granularity, the encryption algorithm itself, and the number of encryptions performed. In this thesis, the trusted query model for encrypted database where is proposed only sensitive attributes are encrypted and the role-based security policy is enforced via the key manager who maintains the authority table and the key table for allowing authorized accesses according to the security policy defined by the organization executives. The experimental results illustrate that the encryption plays a significant role in the query response time since the query response time of selective encrypted attributes in this model is much lower than that of the whole encrypted database. Thus, this model can be practically applied to real-world applications where few sensitive attributes are focused, and the database performance is not greatly reduced.

Abstract: เนื่องจากปัจจุบันมีการใช้ข้อมูลกันอย่างกว้างขวางทั้งในหน่วยงานและในภาคของธุรกิจทั้ง ข้อมูลที่สำคัญและเป็นความลับยังเป็นสิ่งที่ถูกเข้าถึงจากบุคคลที่ไม่มีสิทธิ์ในข้อมูลนั้นหรืออาจจะ โดนคุกคามจากผู้ที่ไม่ประสงค์ดีที่ต้องการล้วงความลับภายในหน่วยงานต่างๆ จึงทำให้ประเด็นใน เรื่องของ data privacy และ database security ถูกหยิบยกมาเป็นประเด็นสำคัญและน่าสนใจ ประเด็นหนึ่งในปัจจุบัน ซึ่งด้วยเหตุนี้ เรื่อง security จึงเป็นสิ่งที่ขาดไม่ได้ใน DBMS อย่างไรก็ ตาม การที่จะรักษาความปลอดภัยของข้อมูลนั้น ต้องคำนึงถึงประสิทธิภาพ เนื่องจากระดับของความ รักษาปลอดภัยของข้อมูลนั้นจะส่งผลตรงกันข้ามกับประสิทธิภาพของระบบด้วย วิธีการรักษาความปลอดภัยของข้อมูลวิธีการหนึ่งคือ การ encryption ซึ่งวิธีการนี้จะป้องกันผู้จู่่ โจมได้ แม้ว่าจะเป็น DBA หรือ service provider เองก็ตาม แต่การทำ encryption นั้นมีข้อจำกัด ในส่วนของการเข้าถึงข้อมูล เนื่องจากต้องสนใจในเรื่องของ key ที่ใช้ในการถอดรหัสข้อมูลแล้วยัง มีขั้นตอนในการทำมีความซับซ้อนและทำให้เกิด overhead ค่อนข้างสูง ซึ่งโดยปกติแล้วการทำ encryption นั้นจะส่งผลให้ประสิทธิภาพของระบบลดต่ำลง โดย overhead ที่เกิดขึ้นส่วนใหญ่ะ่ เกิดจาก ระดับของการเลือก encrypt ข้อมูล การเลือก encryption algorithm และจำนวน operation ในการทำ encryption เป็นต้น ในงานวิจัยนี้ ได้นำเสนอ secure query model สำหรับการ encrypt เฉพาะ sensitive data และใช้ role-based security policy เพื่อการจัดการ key เพื่อใช้ในการ encrypt/decrypt ข้อมูล และตลอดจนการตรวจสอบสิทธิ์ในการเข้าถึงข้อมูล จากผลการทดลองได้ผลว่า response time ของแนวความคิดที่นำเสนอให้ผลที่ดีกว่าการ encrypt ทุก field ในฐานข้อมูล ดังนั้นในการที่จะ ตัดสินใจเลือกข้อมูลในเพื่อที่จะทำการ encrypt นั้น ควรเลือกเฉพาะข้อมูลที่มีความสำคัญและ จำเป็นจริงๆเท่านั้น ดังนั้นใน model ที่นำเสนอจึงเหมาะสำหรับระบบที่เป็น real-world application ซึ่งมี sensitive data เพียงแค่บาง attribute และคำนึงถึงประสิทธิภาพของ database

Mahidol University

Address: NAKHON PATHOM

Email: liwww@mahidol.ac.th

Name: Sudsanguan Ngamsuriyaroj

Role: Thesis Advisors

Created: 2006

Modified: 2553-06-25

Issued: 2010-06-08

วิทยานิพนธ์/Thesis

application/pdf

CallNumber: TH N812s 2006

eng

DegreeName: Master of Science

Level: Master's Degree

Descipline: Computer Science

Grantor: Mahidol University

©copyrights Mahidol University

ลำดับที่.	ชื่อแฟ้มข้อมูล	ขนาดแฟ้มข้อมูล	จำนวนเข้าถึง	วัน-เวลาเข้าถึงล่าสุด
1	4637276.pdf	983.06 KB	65	2022-08-11 19:14:29

ใช้เวลา

0.262387 วินาที