导　　师： 项世军

授予学位： 硕士

作　　者： (）;

机构地区： 暨南大学

摘　　要： 随着云计算技术的快速发展,海量敏感数据以数据库形式上传到云端进行存储和发布。由于存在安全问题,直接将数据库交给数据库服务这样的第三方显然是不明智的。加密域信息隐藏技术很好地结合了加密和信息隐藏的优点,可以在不暴露数据隐私的情况下对数据进行信息隐藏处理,以达到完整性认证或版权保护的目的。保序加密是一种针对数据库的加密手段,它允许对加密数据进行比较操作,更适合于云计算。针对明文域中数据库水印技术存在的问题,本文创新性地结合了数据库加密技术和数据库水印技术的优点,提出了两种基于保序加密域的数据库水印算法:1)提出一种新的保序加密域数据库认证水印算法。该算法首先对数据进行保序加密,加密数据分组后进行DCT变换,然后每组选取一个交流系数并用哈希算法生成认证水印信息,利用QIM算法将水印嵌入到直流系数中,然后进行IDCT变换得到含水印信息的加密数据库,数据库的完整性认证可通过比对交流系数的哈希值和直流系数中的水印信息来完成。该算法解决了明文域中难以找到大量冗余空间的问题,另外,水印的嵌入不会影响数据库的使用,直接解密可无损恢复出原数据库。实验结果表明,该算法能检测出不同程度的篡改,以达到完整性认证目的。2)提出一种新的保序加密域数据库鲁棒水印算法。该算法首先对数据进行保序加密,利用hash函数对密文分组,然后在圆形直方图模型中,计算出每组的质心以及平均方向μi,并计算出全部密文的质心以及平均方向μ。根据μ把模型等划分成C0和C1两个码本,水印的嵌入是通过改变密文值的方式,把每组的平均方向调制到临近的μ-?或μ+?进行的。该水印算法很好地结合了保序加密的特点,保证密文顺序不变的同时,具有较强的鲁棒性,直接解密可无损恢复出原数据库。实验结果表明,该算法具有较好的鲁棒性,可以抵抗篡改、删除、插入等多种数据库攻击,以达到版权保护的目的。更多还原

关 键 词： 加密域信息隐藏 保序加密 [2254706]数据库水印 完整性认证 [7379607]版权保护

分 类 号： [TP309.7]

领　　域： []