基于代理重加密的PostgreSQL系统访问控制方法

来源：计算机工程杂志2018年第8期北京时间：

作者：刘红超,缪燕,郝悍勇,杨利兵,吴璠

单位：1.北京许继电气有限公司,北京 100085; 2.国家电网公司,北京 100085; 3.武汉大学 计算机学院,武汉 430074

摘要：针对当前数据库隐私数据泄密事件频发的现状,设计基于RSA的代理重加密授权访问方法,并在其基础上提出基于对称加密系统的优化方法。通过对加密后的数据授权生成镜像层和对用户权限划分,构建权限控制层,实现无副本数据访问共享,从而防止数据泄密。实验结果表 明,与基于公钥系统的方法相比,该方法具有更好的重加密和数据访问效率,提高了PostgreSQL数据库的访问性能。

关键词：PostgreSQL系统,隐私数据,代理重加密,RSA公钥加密,对称密钥

基金资助：北京市科技计划课题(D171100005817001)。