使用秘密共享技术的医疗云数据库隐私保护框架的研究

摘要

最近,云计算的发展促进了数据库即服务(Database-as-a-service,简称DBaaS)模式的研究.在DBaaS模式中,数据属主(Database Owner,简称DO)将数据库上传到第三方的云数据库服务器(Cloud Database Server,简称CDBS),CDBS拥有高性能的硬件配置和复杂的数据库系统软件,可以接受DO的委托提供数据的存储和管理服务,云服务器还可以提供高可扩展性和弹性计算能力,支持多租户,可极大地降低用户的投资和运营成本.小规模医院是云数据库解决方案的重点客户群体,通过采用DBaaS模式,无需IT部门的设计安装和运营维护,也不需要采购部门的设备购置,在缺乏IT专家和资金有限的情况下,也能使用同大医院一样强大的功能.医院在为DBaaS模式带来的低成本和灵活性心动的同时，也不免担忧数据交给CDBS后的存储安全问题，同时，医院希望云服务能响应用户的查询，而不能获知用户查询的内容，即隐私信息检索问题。对称隐私信息检索额外要求用户不能获知查询内容之外的数据库信息。本文为了解决以上云数据库的安全问题，提出了一个使用秘密共享技术的高效、容错、低成本、可扩展和安全的医疗云数据库隐私保护框架。