雲端資料庫之有效率的即時稽核

Abstract

雲端資料庫是一個執行在雲端運算平台的資料庫系統，由雲端服務提供者(Cloud Service Provider, CSP)負責安裝與維護，使用者只需要支付租金即可使用。但CSP可能會洩漏機密數據、修改數據，或是因為系統錯誤、不當操作或是遭受駭客攻擊，造成回傳不一致的數據給使用者。某些雲端資料庫有提供Web interface或API (Application programming interface)給使用者查閱日誌檔，但是日誌檔並不是密碼學證據，不能用來證明CSP違反Query Integrity 與Transaction Serializability。即時稽核架構應該符合以下兩點，CSP在租借資料庫給用戶時，用戶能夠在執行query時，透過用戶的證據作即時性稽核，避免CSP回傳錯誤的數據。在拿到錯誤的數據時，可以透過用戶的證據證明雲端資料庫發生資料不一致的責任歸屬。為快速稽核資料，通常會使用大量CPU資源運算Hash Function，本篇論文提出的做法可以有效降低稽核時CPU耗能，使伺服器能在使用相同的計算量服務更多的使用者。