中期检查报告

北京航空航天大学计算机学院

硕士学位论文中期检查报告

论文题目：银行云计算中同态加密算法研究

专业：计算机软件与理论

研究方向：数据安全，加密技术

研究生：

学号：

指导教师：

北京航空航天大学计算机学院

2016年07月26日

目录

1论文工作计划............................................................................................. 错误!未定义书签。

论文选题背景..................................................................................................... 错误!未定义书签。

论文研究目标..................................................................................................... 错误!未定义书签。

论文主要研究内容............................................................................................. 错误!未定义书签。

论文工作计划..................................................................................................... 错误!未定义书签。

预期成果............................................................................................................. 错误!未定义书签。2已经完成的工作......................................................................................... 错误!未定义书签。

国内外同态加密方案分析................................................................................. 错误!未定义书签。

上全同态加密方案的设计.............................................................................. 错误!未定义书签。3关键技术 .................................................................................................... 错误!未定义书签。4下一阶段工作计划 ..................................................................................... 错误!未定义书签。

存在的问题......................................................................................................... 错误!未定义书签。

尚未完成的工作................................................................................................. 错误!未定义书签。

解决问题的技术思路或措施............................................................................. 错误!未定义书签。

下一阶段计划..................................................................................................... 错误!未定义书签。5主要参考文献............................................................................................. 错误!未定义书签。

银行云计算中同态加密算法研究

1 论文工作计划

1.1 论文选题背景

近年来，中小银行发展迅猛，在规模、效益等方面的提升上都取得很大的成绩，但由于资金，技术能力，运营维护等种种原因，很难通过自身实力建设IT 系统，在此情况下，基于云计算的IT系统托管是解决该问题的最佳途径。但银行业有其特殊性，对数据安全性、私密性的要求远高于其它行业，基于云计算平台的银行系统，其所有用户的数据都放在云端，并通过网络进行数据传输，在云平台遭受攻击，或者存在管理漏洞、人为破坏安全管理制度等情况下，银行信息发生丢失、窃取等现象，对于用户而言是致命的。如何保证云计算系统中数据不被随意盗取、查看和拷贝是云服务商面临的重大挑战。云服务商除具备相应安全管理资质、建立安全管理制度之外，还应采取相应技术手段，从根本上杜绝银行所属数据的安全和私密，提高银行对云计算平台的信任等级。

采用数据加密技术是应对银行云计算中数据安全问题的重要途径。传统的数据加密技术可解决数据存储及传输过程的安全，但对诸如账户金额、交易流水记录等银行无需暴露给云服务商且需要进行计算的关键业务数据，传统加密算法不再适用，因为该类数据在系统中需要随时根据用户交易情况进行更新和计算，而在加密状态下系统无法识别数据致使计算无法完成，目前该类数据均采用明文存储于云平台数据库中，不利于银行及用户数据安全和隐私保护。在这种情况下，我们谋求一种既能确保数据安全与隐私，还可充分利用云平台计算能力的加密方法。

同态加密是一种基于数学困难问题的密码学技术，它具备如下性质：对经过同态加密的数据进行操作得到一个输出，将这一输出进行同态解密，其结果与用同一方法操作未加密的原始数据得到的输出结果一致。该类加密算法可使云计算平台即使不知道明文数据，也可对密文直接进行计算，银行获取计算结果密文后，解密即可得在本端对明文进行同样计算的结果。基于同态加密技术，我们可以在加密的数据中进行检索、对比、计算等操作，得到正确的结果，而在整个处理过程中无需对数据进行解密，其重要意义在于，真正从根本上解决云计算等场景下