CryptDB密文数据库系统并行方案研究

作     者：王伟 杨庚 张成果 WANG Wei;YANG Geng;ZHANG Cheng-guo

作者机构：南京邮电大学计算机学院江苏南京210003 

出 版 物：《计算机技术与发展》 (Computer Technology and Development)

年 卷 期：2017年第27卷第2期

页      面：90-95页

学科分类：08[工学] 0835[工学-软件工程] 081202[工学-计算机软件与理论] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金资助项目(61272084 61572263) 

主　　题：加密数据库 MapReduce Crypt DB系统 并行加密 分布式存储 

摘      要：加密数据库对隐私数据的加密存储保护是解决当前互联网中用户隐私数据泄露的一种可行方案。鉴于互联网中每日产生的用户隐私数据规模巨大,传统的串行计算会导致隐私数据的加密存储时间消耗较长。为提高加密存储等数据处理的速度,将MapReduce并行框架与Crypt DB密文数据库系统进行有机结合,设计并实现了Crypt DB密文数据库系统并行加密和分布式存储的方案。并行方案采用任务调度算法、文件分割算法来提高其并行性和可控性,通过重写MapReduce框架中的Map方法来实现Crypt DB密文数据库系统的并行加密和分布式存储。基于由1个Master节点、3个Crypt DB节点和3个My SQL服务器构成的实验平台,进行了并行方案的实验验证及其性能分析。实验结果表明,所构建的并行方案在3个Crypt DB节点集群中的加速比可达到2.51,加密和存储时间节省了60.2%,可用于大规模关系数据的加密存储。