基于元数据属性的数据价值分级及加密机制
2016-10-10张之明
西北大学学报(自然科学版) 2016年2期
张之明,罗 杰
(武警工程大学 信息工程系,陕西 西安 710086)
·信息科学·
基于元数据属性的数据价值分级及加密机制
张之明,罗杰
(武警工程大学 信息工程系,陕西 西安710086)
针对云存储中对所有数据采用统一的加密算法造成数据加密高复杂度的问题,提出了一种基于元数据属性的数据价值分级及加密机制。首先,利用数据对象元数据的属性评定数据对象的数据价值,并对数据进行分级,而后,根据数据的价值级别选择相应的加密算法,给出数据加密的解决方案。通过对实验数据的分析与比较,验证了该机制能够获得更好的加密效果,大大减少了数据加密的时间复杂度。
元数据属性;数据价值;数据分级;数据加密
数据存储到云端之后,容易受到两方面的威胁:其一,云存储平台作为不可信的第三方,一旦服务器出现故障,可能会泄露数据;其二,云平台被非法侵入后,数据存在被窃取、篡改和伪造的风险。因此,存放在云端的数据要经过数据加密,用户下载后经过解密方可使用。目前主流的加密策略有基于属性加密[1-2]和基于代理加密[3-4]两大类型。
在数据加密安全方面,由于大数据本身庞大的数据量,若对每个数据块都采用诸如对称加密、代理重加密等方法,虽然可以保证安全性,但无疑会增加数据加密的复杂度,加重了主机和网络的工作负载,容易造成拥塞。因此,给大数据中不同重要程度的数据进行分类并采用相应复杂度的加密算法是十分必要的。……
登录APP查看全文