Bài viết trình bày tổng quan về các bài toán liên quan đến khóa mã và quyền truy cập của người dùng; đề xuất mô hình quản lý khóa và cơ chế truy cập dữ liệu của người dùng, phương pháp đổi khóa mức cột; chứng minh tính hiệu quả của phương pháp đề xuất, cuối cùng là kết luận và hướng nghiên cứu tiếp theo. | Journal of Science and Technique - Le Quy Don Technical University - No. 199 6-2019 QUẢN LÝ VÀ THAY ĐỔI KHÓA CƠ SỞ DỮ LIỆU MÃ HÓA TRÊN MÔI TRƯỜNG THUÊ NGOÀI Hồ Kim Giàu1 Nguyễn Hiếu Minh2 Tóm tắt Chủ sở hữu dữ liệu thuê ngoài dịch vụ cơ sở dữ liệu Outsourced database luôn muốn bảo vệ thông tin tránh bị đánh cắp sửa đổi dữ liệu . trước kẻ tấn công trên môi trường internet và kể cả từ nhà cung cấp dịch vụ. Để bảo vệ dữ liệu của mình nhất là các thông tin quan trọng người chủ sở hữu dữ liệu dùng phương pháp mã hóa dữ liệu trước khi lưu trữ lên đám mây. Khi khai thác dữ liệu người dùng truy vấn thông tin trên dữ liệu mã và sử dụng khóa được cung cấp bởi chủ sở hữu để giải mã kết quả truy vấn. Trong mô hình đa người dùng chủ sở hữu phải có chiến lược quản lý và phân phối khóa để hạn chế quyền truy cập của các cá nhân khai thác dữ liệu đồng thời phải có phương pháp thay đổi khóa phù hợp để tránh tấn công do lộ thông tin khóa từ người dùng. Một phương pháp đổi khóa ngây thơ là tải toàn bộ cơ sở dữ liệu về để giải mã đổi khóa rồi mã hóa cập nhập lại dữ liệu. Nếu cơ sở dữ liệu lớn cách tiếp cận này sẽ tốn nhiều thời gian xử lý và tài nguyên hệ thống. Trong bài báo này chúng tôi giới thiệu mô hình quản lý truy cập đa người dùng và đề xuất phương pháp thay đổi khóa trên mô hình quản lý khóa mức cột. Kết quả thực nghiệm chứng minh được hiệu quả của phương pháp đề xuất và có khả năng áp dụng vào thực tế. Từ khóa Cơ sở dữ liệu thuê ngoài bảo mật dữ liệu khóa người dùng quản lý khóa thay khóa. 1. Giới thiệu Điện toán đám mây ra đời và phát triển nhanh chóng đã xuất hiện nhiều dịch vụ giải pháp hữu ích trong đó thuê ngoài cơ sở dữ liệu là dịch vụ cung cấp cho người dùng giải pháp thiết yếu để giảm chi phí lưu trữ bảo trì cơ sở dữ liệu. Khi cơ sở dữ liệu CSDL được đưa lên dịch vụ thuê ngoài thì người chủ sở hữu dữ liệu Data Owner - DO giao toàn quyền lưu trữ quản trị cho nhà cung cấp dịch vụ Database Service Provider DSP như vậy DSP có thể xem được nội dung dữ liệu của DO điều này
