14、加密数据库：技术原理、优化与安全提升

加密数据库：技术原理、优化与安全提升

1. 加密数据库基础：CryptDB 概述

在数据安全领域，加密数据库是保障数据隐私的重要手段。CryptDB 是一款具有代表性的加密数据库系统，它为加密数据库上的实际查询提供支持，并能对抗强大的攻击者，保护数据不被好奇的数据库管理员窥探，也能在一定程度上保护已注销用户的数据。

1.1 分层加密架构

CryptDB 采用分层加密架构，也称为基于可调整查询的加密。不同的加密方案会有不同程度的信息泄露，例如顺序保持加密（OPE）会暴露密文的顺序，而确定性加密方案会将相同的明文映射到相同的密文。这种架构就像洋葱一样，每个加密层都包裹在另一个层中，因此被称为加密洋葱。