Giải pháp mã hóa CSDL đóng gói được chứng minh là lựa chọn tốt nhất để bảo vệ dữ liệu nhạy cảm. Đây là một giải pháp chuyên biệt và phức tạp, nếu nguồn lực nội bộ không có chuyên môn về mật mã trong môi trường thông tin, chuyên gia bên ngoài nên được sử dụng để đảm bảo hiệu suất thực thi cao. Bài viết này xem xét các khía cạnh hiệu suất của các kiến trúc chi phối việc mã hoá CSDL. | Mã hóa dữ liệu - cân bằng giữa sự bảo mật và hiệu suất thực thi ứng dụng TẠP CHÍ KHOA HỌC, TRƢỜNG ĐẠI HỌC HỒNG ĐỨC - SỐ 24. 2015 MÃ HÓA DỮ LIỆU - CÂN BẰNG GIỮA SỰ BẢO MẬT VÀ HIỆU SUẤT THỰC THI ỨNG DỤNG Lê Đình Nghiệp1, Trịnh Thị Phú1, Lê Văn Hào1 TÓM TẮT Phát triển một chiến lược mã hóa cơ sở dữ liệu (CSDL) phải xem xét đến yếu tố cân bằng giữa yêu cầu về an ninh với mong muốn cho hiệu suất cao. Mã hóa mức CSDL độc lập với mã hóa ở mức tập tin hay ứng dụng là phương pháp lý tưởng để bảo vệ dữ liệu nhạy cảm và cho hiệu suất tối ưu. Chỉ dựa vào phạm vi bảo mật và kiểm soát truy cập sẽ không cung cấp bảo mật đầy đủ. Giải pháp mã hóa CSDL đóng gói được chứng minh là lựa chọn tốt nhất để bảo vệ dữ liệu nhạy cảm. Đây là một giải pháp chuyên biệt và phức tạp, nếu nguồn lực nội bộ không có chuyên môn về mật mã trong môi trường thông tin, chuyên gia bên ngoài nên được sử dụng để đảm bảo hiệu suất thực thi cao. Bài viết này xem xét các khía cạnh hiệu suất của các kiến trúc chi phối việc mã hoá CSDL. Từ khóa: Cơ sở dữ liệu, hiệu suất thực thi, an ninh cơ sở dữ liệu, mật mã, mã hóa. 1. MỞ ĐẦU Cùng với sự bùng nổ thông tin, sự bảo mật của nó cũng yêu cầu tăng lên. Hiện nay có rất nhiều kiến trúc, kỹ thuật, và công cụ sẵn có và các tổ chức có thể áp dụng để đảm bảo cả 2 mặt an ninh và hiệu suất thực thi đƣợc tối ƣu hóa. Mỗi cách tiếp cận có ƣu điểm và nhƣợc điểm của nó. An ninh CSDL là một lĩnh vực nghiên cứu rộng bao gồm các chủ đề nhƣ bảo mật cơ sở dữ liệu thống kê [5], phát hiện xâm nhập trái phép [7], và gần đây nhất là bảo tồn sự riêng tƣ trong khai thác dữ liệu [6]. Các nghiên cứu về an toàn thông tin trƣớc [3] [1] đây không giải quyết các vấn đề quan trọng về hiệu suất thực thi. Trong bài viết này, chúng tôi xác định và đánh giá các vấn đề quan trọng nhất đảm bảo tính bảo mật cao đồng thời vẫn đảm bảo hiệu suất thực thi trong CSDL, ứng dụng một kiến trúc cụ thể cài đặt cho CSDL thi trắc nghiệm trực tuyến. Để đạt .
