江炳城，何 倩，陈亦婷，刘 鹏

(1.认知无线电与信息处理教育部重点实验室(桂林电子科技大学)，广西 桂林 541004；2.广西密码学与信息安全重点实验室(桂林电子科技大学)，广西 桂林 541004；3.桂林电子科技大学 广西云计算与大数据协同创新中心，广西 桂林 541004)(*通信作者电子邮箱heqian@guet.edu.cn)

0 引言

云计算作为社会信息化发展过程中的一项新兴技术，具有动态扩展、按需服务、按量计费等优势，为企业和个人提供了一个全新的服务模式。云数据库是在软件即服务(Software as a Service, SaaS)成为应用趋势的大背景下发展起来的云计算技术，是部署和虚拟化在云计算环境中的数据库[1]。随着云计算的快速普及，更多的企业和个人选择把数据外包到云端进行管理，用户可以选择租用云服务提供商的硬件设备并在其上搭建自己的数据库系统，也可以选择直接采用云服务提供商提供的数据库即服务(Database as a Service, DaaS)，免去繁琐的配置安装工作，如谷歌的Cloud SQL、阿里云提供的关系型数据库服务(Relational Database Service, RDS)等。以上两种方式都将数据迁移到了云端进行管理，令用户可以享受到云计算的廉价、便捷、弹性、可靠等优点。云数据库作为云计算的应用之一，具备云计算诸多优点的同时也凸显了云计算在数据安全保障方面的不足[2]。诸如谷歌员工窥探未成年人的G-mail 通信记录和瑞士银行泄露客户资料等来自内部的数据泄露事件表明云服务提供商是不完全可信的[3]。数据安全和隐私保护方面的顾虑已经成为阻碍用户更广泛采用云数据库的一大因素。……