Abstract:
يف ضوء التقدم الذي أحرزه قطاع التكنولوجيا يف جماالت سرعة اإلنرتنت وتطوير
اخلدمات السحابية، باإلضافة إىل ادلزايا األخرى اليت توفرىا السحابة مثل ادلوثوقية
وسهولة الوصول من أي مكان ويف أي وقت، رأى معظم مالكي البيانات فرصة يف
ا يف
ً
االستفادة من السحابة لتخزين البيانات. ومع ذلك، سيواجو مالكو البيانات حتدي
مواجهتهم يف االستعانة مبصادر خارجية، و ىو محاية البيانات احلساسة من التسرب.
و و جد الباحثون أن تقسيم على حساسية البيانات، ميكن أن
ً
البيانات إىل أقسام بناء
حيمي البيانات من التسرب ويزيد من األداء عن طريق ختزين القسم الذي حيتوي على
بيانات حساسة يف شكل مشفر.
تقدم ىذه الرسالة طريقة ىجينة لتقسيم البيانات لتأمني البيانات احلساسة وحتسني أداء
االستعالم. يف ىذا النهج اجلديد، يتم تنفيذ تقسيم البيانات العامودي واألفقي
باستخدام خادم Microsoft SQL إلنشاء عالقات مقسمة. يتم تطبيق جمموعة من
القواعد ادلقرتحة على عملية طلب االستعالم؛ (Query binning (QB وبيانات وصفية
متعلقة بالتقسيم )Metadata(. ومت التحقق من صحة النهج ادلقرتح باستخدام التجارب
اليت تنطوي على جمموعة من البيانات اليت مت جتميعها من نتائج تنفيذ اجراء خمزن
)stored procedure(. وكانت نتائج النهج ادلقرتح مرضية فيما يتعلق بتحقيق خصائص
تعريف أمن البيانات: عدم االرتباط وعدم القدرة على التمييز. و كانت نتائج النهج
ً ادلقرتح مرضية. كان االداء من حيث زمن تنفيذ االستعالمات ا أكثر من
ممتاز 05% يف
ادلتوسط، وىو أفضل من نتائج أداء PANDA.
In light of the progress achieved by the technology sector in the areas of
internet speed and cloud services development, and in addition to other
advantages provided by the cloud such as reliability and easy access
from anywhere and anytime, most data owners saw an opportunity in
taking advantage of the cloud to store data. However, data owners will
face a challenge in confronting them in outsourcing, protecting sensitive
data from leakage. Researchers found that partitioning data into partitions,
based on data sensitivity, could protect data from leakage and increase
performance by storing the partition, which contains sensitive data
in an encrypted form.
This thesis is presenting a hybrid data partitioning approach for secure
sensitive data and improve query performance. In this novel approach,
vertical and horizontal data partitioning are implemented using a Microsoft
SQL server to generate divided partitioned relations. A group of
proposed rules is applied to the query request process; query binning
(QB) and Metadata of partitioning. The proposed approach is validated
using experiments involving a collection of data evaluated by outcomes
of stored procedure. The suggested approach results are satisfactory in
achieving the properties of defining the data security: non-linkability
and indistinguishability. The results of the proposed approach were satisfactory.
The performance of query execution time was more excellent
than 50% on average, which is better than the results of PANDA performance.
Description:
CD, no of pages 68, informatics 3/2021, 31091