王中武，张舒黎，邓春华，陈美欢，胡 松，石元兵

（成都卫士通信息产业股份有限公司，四川 成都 610041）

0 引言

数据库技术是一门信息管理自动化学科的基础课程，在经历了半个世纪的发展后已经成为计算机科学的重要分支，被广泛应用于人们的日常生活。数据库的核心任务是数据资产的管理，包括数据的分类、组织、编码、储存、检索和维护。在数据信息爆发式增长的今天，数据库承担了越来越多的数据处理与分析职责，以数据赋能的形式不断促进应用创新，助力数字化发展进程。

然而，复杂的网络环境使得网络攻击无处不在，数据库面临着外部攻击、内部泄密等安全问题。数据库安全事件不断发生，安全形势严峻。数据库加密技术从底层加密数据资产，能够有效应对盗库攻击、信息泄露等安全风险，实现数据存储保护和隐私安全防护，被越来越多集成应用。然而，加密后的数据失去了运算的灵活性，对数据库范围查询、搜索等功能而言，安全能力和数据使用存在悖论，因此亟需一种提供数据库加密且可以支持数据查询、比较的技术。数据库保序加密正是在这样的场景下被提出的。本文研究数据安全背景，提出数据库保序加密需求，对比分析保序加密技术，提出不同场景下的数据库保序加密方案，以期为数据库保序加密的实践提供思路。

1 现状及需求

1.1 数据安全形势严峻

数据开启了智能时代的大门。近年来，全球数据规模飞速发展。……