基于线性隐藏的租户副本混淆模型

doi:10.3778/j.issn.1002-8331.1809-0174

计算机工程与应用 ›› 2018, Vol. 54 ›› Issue (22): 10-15.DOI: 10.3778/j.issn.1002-8331.1809-0174

基于线性隐藏的租户副本混淆模型

李琳1，丁艳辉2，张永新1，赵晓晖1

1.山东师范大学数学与统计学院，济南 250358
2.山东师范大学信息科学与工程学院，济南 250358

出版日期:2018-11-15 发布日期:2018-11-13

Tenant duplicates data obfuscation model by line hidden

LI Lin1, DING Yanhui2, ZHANG Yongxin1, ZHAO Xiaohui1

1.School of Mathematics and Statistics, Shandong Normal University, Jinan 250358, China
2.School of Information Science and Engineering, Shandong Normal University, Jinan 250358, China

Online:2018-11-15 Published:2018-11-13

摘要/Abstract

摘要： 在软件即服务模式下，针对租户定制的副本数据在明文存储情况下容易被服务提供商合谋欺诈问题，提出基于线性隐藏的数据混淆模型，通过混淆使得存储相同数据的租户副本具有不同的数据内容表现，防止服务提供商为节省存储空间，整个删除租户不常用数据副本，欺骗租户。使用蒙特卡罗随机单调函数对混淆模型进行拓展，制定关键字查询保序策略，可以在混淆后的租户副本数据上进行查询操作。实验结果表明，扩展的混淆模型在保序关键字上的查询性能接近明文查询。

关键词: 软件即服务（SaaS）, 多租户, 数据副本, 数据混淆, 线性隐藏

Abstract: In Software as a Service（SaaS）, tenants can customize multiple duplicates and pay for use. However, plain-text data duplicates are vulnerable to the conspired attacks of malicious service provider. It is important to adopt the confusion strategy to enhance duplicates storage security. This paper introduces the Tenant Duplicates Data Obfuscation model（TDDO） based on linear hidden to resist the conspired attack of service provider. TDDO can make duplicates different with each other to prevent untrusted service provider deleting the whole copy of tenant data. Based on Monte Carlo random monotone function, an extended TDDO model with query keyword ordering strategy is promoted to improve the query efficiency of obfuscation duplicates. Experimental results show that the extended TDDO model has better query performance.

Key words: Software as a Service（SaaS）, multi-tenants, data duplicates, data obfuscation, line hidden

李琳1，丁艳辉2，张永新1，赵晓晖1. 基于线性隐藏的租户副本混淆模型[J]. 计算机工程与应用, 2018, 54(22): 10-15.

LI Lin1, DING Yanhui2, ZHANG Yongxin1, ZHAO Xiaohui1. Tenant duplicates data obfuscation model by line hidden[J]. Computer Engineering and Applications, 2018, 54(22): 10-15.

[1]	施进发1，焦合军2，3，赵群力2，丁钰2. 公共云环境下的多租户数据隐私研究[J]. 计算机工程与应用, 2016, 52(20): 138-144.
[2]	李引1，2，袁峰1，2，吴鸿1，3. 基于软件构件技术的多租户个性化框架[J]. 计算机工程与应用, 2015, 51(9): 22-29.
[3]	龙凤，文中华，汪泉，王进宗. 公有云中针对服务提供商的用户隐私保护[J]. 计算机工程与应用, 2015, 51(23): 106-111.
[4]	边根庆1，李荣1，邵必林2. 一种多租户授权管理访问控制模型[J]. 计算机工程与应用, 2015, 51(19): 80-83.
[5]	齐少蕾，林慧苹. 一种适应SaaS多租户模式的数据迁移方法[J]. 计算机工程与应用, 2011, 47(32): 65-70.
[6]	朱养鹏1，2，张璟1. SaaS平台访问控制研究[J]. 计算机工程与应用, 2011, 47(24): 12-16.
[7]	张博，高济. 可信的自治式服务协同多租户租赁模型[J]. 计算机工程与应用, 2011, 47(11): 67-71.

基于线性隐藏的租户副本混淆模型

Tenant duplicates data obfuscation model by line hidden

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 7

编辑推荐

Metrics