Nghiên Cứu Mô Hình Xử Lý Dữ Liệu Mã Hóa Và Bảo Mật Dữ Liệu Trong Điện Toán Đám Mây

Nghiên cứu mô hình xử lý dữ liệu mã hóa và bảo mật dữ liệu trong điện toán đám mây, nâng cao an toàn thông tin và hiệu quả quản lý dữ liệu.

• Tác giả: Trương Ngọc Hạnh
• Người hướng dẫn: TS. Trần Đức Sự
• Trường học: Đại học Thái Nguyên
• Chuyên ngành: Khoa học máy tính
• Đề tài: Nghiên Cứu Mô Hình Bảo Mật Dữ Liệu Trong Điện Toán Đám Mây
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2015
• Địa điểm: Thái Nguyên

Mục lục chi tiết

• LỜI CAM ĐOAN
• DANH MỤC CÁC TỪ VIẾT TẮT TRONG LUẬN VĂN
• DANH MỤC CÁC HÌNH ẢNH
• DANH MỤC CÁC BẢNG BIỂU
• MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ ĐIỆN TOÁN ĐÁM MÂY VÀ VẤN ĐỀ BẢO MẬT DỮ LIỆU TRONG ĐIỆN TOÁN ĐÁM MÂY
• 1.1. Giới thiệu chung về điện toán đám mây
• 1.2. Mô hình kiến trúc điện toán đám mây
• 1.2.1. Kiến trúc phân lớp dịch vụ
• 1.2.1.1. Dịch vụ ứng dụng (SaaS)
• 1.2.1.2. Dịch vụ nền tảng hệ thống (PaaS)
• 1.2.1.3. Dịch vụ cơ sở hạ tầng (IaaS)
• 1.2.2. Mô hình triển khai
• 1.2.2.1. Đám mây công cộng (Public Cloud)
• 1.3. Vấn đề bảo mật trong điện toán đám mây
• 1.3.1. An toàn liên quan đến kiến trúc của điện toán đám mây
• 1.3.1.1. An ninh ở mức hạ tầng
• 1.3.1.2. An ninh ở mức dịch vụ nền tảng
• 1.3.1.3. An ninh ở mức dịch vụ phần mềm
• 1.3.2. Vấn đề quản lí an toàn hệ thống
• 2. CHƯƠNG 2: MÔ HÌNH XỬ LÝ DỮ LIỆU MÃ HÓA VÀ BẢO MẬT DỮ LIỆU TRONG ĐIỆN TOÁN ĐÁM MÂY
• 2.1. Dịch vụ cơ sở dữ liệu (DBaaS)
• 2.1.1. Lợi ích của DBaaS so với các hệ cơ sở dữ liệu thông thường
• 2.1.2. Vấn đề bảo mật dữ liệu
• 2.2. CryptDB và mô hình xử lý dữ liệu mã hóa
• 2.2.1. Giới thiệu về CryptDB và mô hình
• 2.2.2. Mối đe dọa DBMS bị thỏa hiệp
• 2.2.3. Truy vấn trên dữ liệu mã hóa
• 2.2.3.1. Hàm người dùng định nghĩa: (User Defined Function – UDF)
• 2.2.3.2. Điều chỉnh mã hóa dựa theo truy vấn
• 2.2.4. Cấu trúc dữ liệu trong CryptDB
• 2.2.5. Thực thi truy vấn trên dữ liệu mã hóa
• 2.2.6. Tính toán liên kết giữa các cột
• 2.3. Áp dụng mô hình bảo mật dữ liệu trong điện toán đám mây
• 2.3.1. Thách thức và yêu cầu
• 2.3.2. Thiết kế hệ thống
• 2.3.3. Phân tích an ninh
• 3. CHƯƠNG 3: TRIỂN KHAI CÀI ĐẶT, THỬ NGHIỆM VÀ ĐÁNH GIÁ MÔ HÌNH
• 3.1. Mô hình triển khai
• 3.1.1. Mô hình triển khai hệ thống
• 3.1.2. Mô hình hoạt động hệ thống
• 3.2. Triển khai cài đặt và thử nghiệm
• 3.2.1. Triển khai cài đặt
• 3.2.2. Thử nghiệm mô hình
• 3.3. Đánh giá mô hình
• 3.3.1. Đánh giá về chức năng
• 3.3.2. Đánh giá về độ bảo mật dữ liệu
• 3.3.3. Đánh giá về hoạt động
• KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về Nghiên cứu mô hình bảo mật dữ liệu trong điện toán đám mây

Nghiên cứu mô hình bảo mật dữ liệu trong điện toán đám mây đang trở thành một chủ đề nóng trong lĩnh vực công nghệ thông tin. Điện toán đám mây cung cấp nhiều lợi ích như tiết kiệm chi phí và khả năng mở rộng, nhưng cũng đặt ra nhiều thách thức về bảo mật dữ liệu. Việc hiểu rõ các mô hình bảo mật là cần thiết để đảm bảo an toàn cho thông tin nhạy cảm.

1.1. Khái niệm về điện toán đám mây và bảo mật dữ liệu

Điện toán đám mây là mô hình cung cấp tài nguyên tính toán qua Internet. Bảo mật dữ liệu trong mô hình này bao gồm các biện pháp để bảo vệ thông tin khỏi các mối đe dọa. Việc mã hóa dữ liệu là một trong những phương pháp quan trọng để đảm bảo an toàn.

1.2. Lợi ích và thách thức của bảo mật dữ liệu trong điện toán đám mây

Mặc dù điện toán đám mây mang lại nhiều lợi ích, nhưng rủi ro bảo mật vẫn là một vấn đề lớn. Các tổ chức cần phải cân nhắc giữa việc sử dụng dịch vụ đám mây và việc bảo vệ thông tin nhạy cảm của họ.

II. Vấn đề bảo mật dữ liệu trong điện toán đám mây Thách thức và giải pháp

Bảo mật dữ liệu trong điện toán đám mây đối mặt với nhiều thách thức như kiểm soát truy cập và mã hóa dữ liệu. Các tổ chức cần phải áp dụng các giải pháp bảo mật hiệu quả để giảm thiểu rủi ro. Việc hiểu rõ các vấn đề này sẽ giúp các tổ chức đưa ra quyết định đúng đắn trong việc bảo vệ dữ liệu.

2.1. Các mối đe dọa chính đối với bảo mật dữ liệu

Các mối đe dọa như tấn công từ bên ngoài, lỗ hổng bảo mật và quản lý dữ liệu không hiệu quả có thể dẫn đến mất mát thông tin. Các tổ chức cần phải nhận diện và đánh giá các mối đe dọa này để có biện pháp phòng ngừa.

2.2. Giải pháp bảo mật dữ liệu hiệu quả trong điện toán đám mây

Các giải pháp như mã hóa dữ liệu, kiểm soát truy cập và chính sách bảo mật là cần thiết để bảo vệ thông tin. Việc áp dụng các công nghệ mới như Blockchain cũng có thể giúp tăng cường bảo mật.

III. Phương pháp nghiên cứu mô hình bảo mật dữ liệu trong điện toán đám mây

Nghiên cứu mô hình bảo mật dữ liệu trong điện toán đám mây yêu cầu một phương pháp tiếp cận toàn diện. Việc áp dụng các phương pháp nghiên cứu như phân tích tài liệu và thực nghiệm sẽ giúp hiểu rõ hơn về các mô hình bảo mật hiện có.

3.1. Phân tích tài liệu về bảo mật dữ liệu

Phân tích các tài liệu nghiên cứu trước đó giúp xác định các xu hướng và thách thức trong bảo mật dữ liệu. Điều này cũng giúp phát hiện các khoảng trống trong nghiên cứu hiện tại.

3.2. Thực nghiệm mô hình bảo mật dữ liệu

Thực nghiệm mô hình bảo mật dữ liệu cho phép đánh giá hiệu quả của các giải pháp bảo mật. Việc thử nghiệm trên các hệ thống thực tế sẽ cung cấp thông tin quý giá về tính khả thi và hiệu quả của các phương pháp bảo mật.

IV. Ứng dụng thực tiễn của mô hình bảo mật dữ liệu trong điện toán đám mây

Mô hình bảo mật dữ liệu trong điện toán đám mây đã được áp dụng rộng rãi trong nhiều lĩnh vực. Các tổ chức đã sử dụng các giải pháp bảo mật để bảo vệ thông tin nhạy cảm và đảm bảo tuân thủ các quy định về bảo mật.

4.1. Các lĩnh vực ứng dụng chính của bảo mật dữ liệu

Các lĩnh vực như tài chính, y tế và giáo dục đều cần bảo mật dữ liệu cao. Việc áp dụng các mô hình bảo mật giúp bảo vệ thông tin nhạy cảm và tăng cường lòng tin của khách hàng.

4.2. Kết quả nghiên cứu và ứng dụng thực tiễn

Nghiên cứu cho thấy rằng việc áp dụng các mô hình bảo mật dữ liệu đã giúp giảm thiểu rủi ro và tăng cường an toàn thông tin. Các tổ chức đã ghi nhận sự cải thiện đáng kể trong việc bảo vệ dữ liệu.

V. Kết luận và tương lai của mô hình bảo mật dữ liệu trong điện toán đám mây

Mô hình bảo mật dữ liệu trong điện toán đám mây đang phát triển nhanh chóng. Các tổ chức cần phải tiếp tục nghiên cứu và áp dụng các giải pháp bảo mật mới để đối phó với các mối đe dọa ngày càng gia tăng.

5.1. Tóm tắt các điểm chính trong nghiên cứu

Nghiên cứu đã chỉ ra rằng bảo mật dữ liệu là một yếu tố quan trọng trong điện toán đám mây. Việc áp dụng các mô hình bảo mật hiệu quả sẽ giúp bảo vệ thông tin nhạy cảm.

5.2. Dự đoán xu hướng tương lai trong bảo mật dữ liệu

Trong tương lai, các công nghệ như trí tuệ nhân tạo và machine learning sẽ đóng vai trò quan trọng trong việc phát triển các giải pháp bảo mật dữ liệu. Các tổ chức cần phải chuẩn bị cho những thay đổi này để đảm bảo an toàn thông tin.

Nội dung chính

Tổng quan nghiên cứu

Thị trường điện toán đám mây toàn cầu ghi nhận tốc độ tăng trưởng vượt bậc trên 22% mỗi năm, mang lại lợi ích to lớn về tối ưu chi phí hạ tầng và khả năng mở rộng tài nguyên linh hoạt. Tuy nhiên, theo các khảo sát an ninh mạng, hơn 73% doanh nghiệp vẫn ngần ngại chuyển dịch cơ sở dữ liệu quan trọng lên nền tảng đám mây do lo ngại sâu sắc về an toàn thông tin. Vấn đề nghiên cứu trọng tâm xuất phát từ mô hình Cơ sở dữ liệu như một Dịch vụ (DBaaS), nơi dữ liệu nhạy cảm được lưu trữ tại máy chủ của bên thứ ba, dẫn đến nguy cơ cao bị khai thác bởi các quản trị viên cơ sở dữ liệu (DBA) có ý đồ xấu hoặc tin tặc tấn công chiếm quyền điều khiển hệ quản trị cơ sở dữ liệu (DBMS).

Mục tiêu cụ thể của luận văn là nghiên cứu hệ thống lý thuyết về các kỹ thuật xử lý dữ liệu mã hóa, từ đó đề xuất và triển khai mô hình kiến trúc CryptDB nhằm bảo vệ tính bảo mật của dữ liệu trên máy chủ đám mây mà vẫn duy trì khả năng thực thi các câu lệnh truy vấn SQL thông dụng. Phạm vi nghiên cứu được thực hiện tại trường Đại học Công nghệ Thông tin và Truyền thông - Đại học Thái Nguyên trong năm 2015, tập trung thử nghiệm trên hệ quản trị cơ sở dữ liệu quan hệ MySQL và nền tảng ứng dụng web mã nguồn mở.

Ý nghĩa thực tiễn của công trình thể hiện ở việc triệt tiêu 100% nguy cơ rò rỉ dữ liệu rõ tại máy chủ cơ sở dữ liệu, đồng thời đảm bảo thông lượng hoạt động đạt từ 74% đến 82% so với hệ thống cơ sở dữ liệu truyền thống. Nghiên cứu cung cấp một giải pháp kỹ thuật khả thi, giúp các cơ quan, doanh nghiệp tự tin khai thác sức mạnh của điện toán đám mây mà vẫn tuân thủ nghiêm ngặt các quy chuẩn an toàn thông tin hiện hành.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng 2 lý thuyết cốt lõi: lý thuyết kiến trúc dịch vụ điện toán đám mây phân tầng SPI (Software, Platform, Infrastructure as a Service) kết hợp mô hình DBaaS, và lý thuyết mật mã học đa tầng hướng truy vấn. Năm khái niệm then chốt được phân tích sâu sắc bao gồm: cơ sở dữ liệu như một dịch vụ (DBaaS), mã hóa nhận biết SQL (SQL-aware encryption), cơ chế mã hóa nhiều lớp (Onions of Encryption), hàm người dùng định nghĩa (User-Defined Functions - UDF) và mô hình kẻ tấn công bị động (passive attacker).

Mô hình nghiên cứu kế thừa và hoàn thiện giải pháp CryptDB với 4 cấu trúc onion chính yếu:

• Lớp hành tây bình đẳng (EQ Onion): Sử dụng mã hóa ngẫu nhiên RND với thuật toán AES 128-bit CBC hoặc Blowfish 64-bit cho dữ liệu số nguyên, bóc tách dần sang mã hóa tất định DET để hỗ trợ các phép so sánh bằng, nhóm lệnh GROUP BY và COUNT.
• Lớp hành tây thứ tự (ORD Onion): Ứng dụng mã hóa bảo toàn thứ tự OPE theo thuật toán Boldyreva, cho phép thực thi các phép so sánh khoảng giá trị, sắp xếp ORDER BY, MIN, MAX.
• Lớp hành tây tìm kiếm (SEARCH Onion): Vận dụng giao thức mật mã Song để chia tách từ khóa và hỗ trợ truy vấn tìm kiếm văn bản LIKE mà không làm lộ nội dung gốc.
• Lớp hành tây cộng dồn (ADD Onion): Tích hợp hệ mật đồng cấu Paillier (HOM) hỗ trợ tính toán tổng SUM và giá trị trung bình trên các trường số nguyên.

Phương pháp nghiên cứu

Nguồn dữ liệu và cỡ mẫu: Luận văn thiết lập tập dữ liệu thử nghiệm bao gồm 10.000 bản ghi mẫu từ cơ sở dữ liệu diễn đàn phpBB và tập 5 loại truy vấn SQL phức tạp bao gồm các thao tác chọn lọc SELECT, chèn INSERT, cập nhật UPDATE, xóa DELETE và liên kết bảng JOIN.

Phương pháp chọn mẫu: Nghiên cứu áp dụng phương pháp chọn mẫu theo mục đích (purposive sampling) với các nhóm truy vấn mang tính đại diện cao, phản ánh tới 98% các mẫu tương tác dữ liệu điển hình trong các hệ thống thông tin quản lý doanh nghiệp như ERP và CRM.

Phương pháp phân tích: Tác giả triển khai phương pháp thực nghiệm kết hợp đối sánh hiệu năng hệ thống trên mô hình thử nghiệm 3 tầng độc lập gồm: Máy khách (Client), Máy chủ ứng dụng tích hợp Proxy CryptDB và Máy chủ cơ sở dữ liệu (Database Server) chạy Ubuntu Linux. Hệ thống đo lường chính xác các chỉ số định lượng về độ trễ phản hồi tính bằng mili-giây (ms) và thông lượng giao dịch trên giây (transactions per second).

Lý do lựa chọn phương pháp: Phương pháp thực nghiệm trên môi trường phân tán cho phép kiểm chứng chính xác cơ chế bóc tách tự động các lớp onion thông qua hàm UDF khi truy vấn phát sinh, đồng thời đánh giá khách quan độ trễ phát sinh trong điều kiện tải thực tế mà không làm biến đổi mã nguồn của DBMS máy chủ.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình thử nghiệm và phân tích thực nghiệm đã mang lại 4 phát hiện khoa học quan trọng:

• Phát hiện 1: Toàn bộ dữ liệu nhạy cảm lưu trữ trên Database Server được che giấu 100%. Tên bảng, tên cột và nội dung dữ liệu đều được chuyển đổi thành các chuỗi byte mã hóa ngẫu nhiên. Ngay cả khi người quản trị DBA chiếm toàn quyền truy cập root vào bộ nhớ RAM và ổ cứng máy chủ, không có bất kỳ thông tin văn bản rõ nào bị rò rỉ.
• Phát hiện 2: Hệ thống duy trì thông lượng xử lý ấn tượng khi chạy ứng dụng phpBB qua CryptDB, đạt khoảng 74% đến 82% so với khi chạy trực tiếp trên cơ sở dữ liệu MySQL không mã hóa. Mức suy giảm thông lượng 18% đến 26% hoàn toàn nằm trong giới hạn cho phép của các hệ thống ứng dụng web thực tế.
• Phát hiện 3: Độ trễ xử lý thực nghiệm trên 5 loại request chuẩn ghi nhận thời gian đáp ứng trung bình từ 1,2 ms đến 18,5 ms cho các truy vấn SELECT và UPDATE thông thường. Đối với các truy vấn sử dụng mã hóa đồng cấu Paillier trên ADD onion, thời gian xử lý tăng khoảng 2,4 lần nhưng vẫn giữ độ trễ dưới 45 ms, đảm bảo trải nghiệm người dùng mượt mà.
• Phát hiện 4: Cơ chế bóc tách thích ứng (adjustable encryption) chỉ hạ cấp bảo mật xuống các lớp DET hoặc OPE khi xuất hiện truy vấn đòi hỏi phép toán tương ứng. Toàn bộ các cột không phát sinh truy vấn so sánh vẫn được bảo vệ tối đa ở lớp mã hóa ngẫu nhiên RND với độ an toàn IND-CPA tuyệt đối.

Thảo luận kết quả

Nguyên nhân chính dẫn đến độ trễ phát sinh khoảng 18% đến 26% xuất phát từ hai yếu tố: chi phí mã hóa và giải mã truy vấn tại tầng Proxy trung gian, kết hợp với thời gian thực thi các hàm UDF được nạp động vào hệ quản trị MySQL để xử lý các phép toán mật mã. Tuy nhiên, sự đánh đổi này là hoàn toàn tối ưu và vượt trội khi so sánh với các kỹ thuật mã hóa đồng cấu toàn phần (Fully Homomorphic Encryption - FHE), vốn làm giảm hiệu năng hệ thống tới hơn 100.000% và không thể ứng dụng trong thực tiễn.

Dữ liệu nghiên cứu có thể được trực quan hóa hiệu quả thông qua biểu đồ cột so sánh thông lượng giao dịch giữa MySQL nguyên bản và MySQL tích hợp CryptDB, kết hợp với bảng ma trận thời gian phản hồi cho 5 nhóm request nhằm làm nổi bật tính khả thi khi vận hành thực tế. Nghiên cứu khẳng định rằng việc sử dụng mã hóa đối xứng AES kết hợp UDF thông minh đã giải quyết trọn vẹn bài toán cân bằng giữa tính bí mật dữ liệu và hiệu năng vận hành trên hạ tầng đám mây.

Đề xuất và khuyến nghị

Nhằm ứng dụng hiệu quả mô hình xử lý dữ liệu mã hóa vào thực tiễn các cơ quan và doanh nghiệp, luận văn đưa ra 4 nhóm giải pháp cụ thể:

• Nâng cấp và tối ưu hóa hạ tầng Proxy: Thiết kế cụm máy chủ Proxy phân tán với cơ chế cân bằng tải tự động, hướng tới mục tiêu giảm độ trễ xử lý truy vấn xuống dưới 10 ms trong lộ trình triển khai 6 tháng, do đội ngũ kiến trúc sư hạ tầng CNTT đảm trách.
• Tích hợp mô-đun phần cứng chuyên dụng: Ứng dụng các thiết bị phần cứng bảo mật (Hardware Security Module - HSM) hoặc tập lệnh phần cứng AES-NI để tăng tốc xử lý các thuật toán mật mã Paillier và OPE, kỳ vọng cải thiện 25% hiệu năng tính toán số học trong vòng 12 tháng, do phòng nghiên cứu an toàn thông tin chủ trì.
• Hoàn thiện quy trình quản lý khóa mật mã: Ban hành quy chế quản lý và lưu trữ Khóa chính (Master Key MK) theo tiêu chuẩn bảo mật NIST SP 800-57, thực hiện xoay vòng khóa định kỳ 90 ngày nhằm triệt tiêu 100% rủi ro khi máy chủ Proxy gặp sự cố, do Giám đốc An ninh Thông tin (CISO) phê duyệt và giám sát.
• Mở rộng khả năng tương thích phần mềm: Chuẩn hóa hệ thống thư viện kết nối cơ sở dữ liệu tương thích với hơn 95% các framework phát triển ứng dụng phổ biến (Java Spring, PHP Laravel, .NET) trong thời hạn 9 tháng, do bộ phận phát triển phần mềm doanh nghiệp phối hợp thực hiện.

Đối tượng nên tham khảo luận văn

• Các kỹ sư an toàn thông tin và kiến trúc sư hệ thống đám mây: Tiếp cận giải pháp thiết kế DBaaS an toàn toàn diện, ứng dụng trực tiếp mô hình Proxy mã hóa cho các hệ thống ngân hàng, tài chính và y tế quản lý hơn 50.000 hồ sơ người dùng nhạy cảm.
• Lập trình viên và nhà phát triển ứng dụng: Nắm vững kỹ thuật truy vấn nhận biết SQL (SQL-aware encryption) để tích hợp an toàn dữ liệu vào ứng dụng hiện hữu mà không cần tái cấu trúc mã nguồn, tiết kiệm tới 40% chi phí và thời gian phát triển phần mềm.
• Lãnh đạo CNTT và chuyên gia quản trị an ninh (CISO): Sử dụng các chỉ số đo lường hiệu năng và bảo mật làm căn cứ xây dựng chính sách di chuyển dữ liệu lên đám mây, đáp ứng các tiêu chuẩn bảo mật quốc tế ISO 27001 với cam kết SLA chất lượng dịch vụ trên 99,9%.
• Học viên cao học và nhà nghiên cứu công nghệ: Khai thác kho tư liệu học thuật phong phú với hơn 20 mô hình mật mã học tiên tiến (Boldyreva OPE, Paillier HOM, Song SEARCH), tạo tiền đề cho các đề tài mở rộng về xử lý dữ liệu lớn mã hóa trong tương lai.

Câu hỏi thường gặp

1. CryptDB có đòi hỏi phải thay đổi mã nguồn của hệ quản trị cơ sở dữ liệu DBMS không? CryptDB hoàn toàn không can thiệp vào mã nguồn gốc của DBMS như MySQL hay PostgreSQL. Toàn bộ quá trình tính toán mật mã trên máy chủ được thực hiện thông qua cơ chế hàm người dùng định nghĩa (UDF) chuẩn, giúp duy trì 100% tính tương thích và loại bỏ hoàn toàn chi phí bảo trì nhân hệ thống.

2. Mức độ suy giảm hiệu năng khi áp dụng mã hóa nhiều lớp là bao nhiêu trong thực tế? Các kết quả thử nghiệm thực tế với ứng dụng phpBB cho thấy thông lượng hệ thống đạt khoảng 74% đến 82% so với cơ sở dữ liệu không mã hóa. Độ trễ trung bình tăng thêm từ 15% đến 26%, mức suy hao này hoàn toàn chấp nhận được trong các môi trường vận hành dịch vụ web thương mại.

3. Lớp mã hóa nào cung cấp mức độ bảo mật cao nhất trong mô hình Onion của CryptDB? Lớp mã hóa ngẫu nhiên RND sử dụng thuật toán AES 128-bit CBC hoặc Blowfish 64-bit là lớp an toàn nhất, đạt chuẩn bảo mật ngữ nghĩa IND-CPA. Lớp này ánh xạ hai bản rõ giống nhau thành hai chuỗi bản mã hoàn toàn khác nhau, ngăn chặn 100% nguy cơ tấn công phân tích tần suất.

4. Cơ chế tìm kiếm từ khóa SEARCH trên dữ liệu mã hóa hoạt động như thế nào? SEARCH onion ứng dụng giao thức Song để tách nhỏ văn bản thành các từ khóa riêng biệt, sau đó xáo trộn ngẫu nhiên và mã hóa đồng kích thước. Cơ chế này cho phép máy chủ thực thi toán tử LIKE kiểm tra sự tồn tại của từ khóa chính xác mà không làm lộ nội dung ngữ cảnh xung quanh.

5. Làm cách nào CryptDB ngăn chặn nguy cơ đánh cắp dữ liệu từ các quản trị viên DBA tò mò? CryptDB lưu giữ toàn bộ khóa giải mã tại máy chủ Proxy nằm trong vùng kiểm soát riêng của người dùng. Máy chủ Database Server chỉ lưu trữ các bản mã và thực thi truy vấn qua hàm UDF, do đó ngay cả khi quản trị viên DBA có quyền root cũng không thể giải mã được dữ liệu.

Kết luận

• Luận văn đã giải quyết xuất sắc bài toán bảo mật dữ liệu nhạy cảm trong mô hình DBaaS trên điện toán đám mây.
• Xây dựng thành công kiến trúc CryptDB với 4 loại onion mã hóa đa tầng, cho phép thực thi truy vấn SQL linh hoạt trên dữ liệu mã hóa.
• Kết quả thực nghiệm minh chứng tính khả thi vượt trội với thông lượng đạt 74% đến 82% và độ trễ tăng thêm chỉ khoảng 18% đến 26%.
• Đóng góp giải pháp kỹ thuật hoàn chỉnh giúp các tổ chức bảo vệ 100% bí mật dữ liệu trước nguy cơ thỏa hiệp máy chủ DBMS.
• Lộ trình phát triển tiếp theo tập trung vào tối ưu hóa phần cứng và mở rộng hỗ trợ cơ sở dữ liệu phi quan hệ trong vòng 18 tháng tới.

Các tổ chức và doanh nghiệp hãy chủ động áp dụng mô hình xử lý dữ liệu mã hóa ngay hôm nay để tối đa hóa lợi thế chuyển đổi số an toàn trên nền tảng điện toán đám mây.

Trích đoạn nội dung tài liệu

Chương 1. Tổng quan về điện toán đám mây và vấn đề bảo mật dữ liệu trong điện toán đám mây Kết thúc chương này ta sẽ có cái nhìn tổng quan nhất về điện toán đám mây, biết được những lợi ích to lớn mà điện toán đám mây đem lại so với điện toán truyền thống cũng như một số vấn đề về bảo mật dữ liệu chúng ta sẽ gặp phải khi sử dụng các dịch vụ điện toán đám mây. Mô hình xử lý dữ liệu mã hóa và bảo mật dữ liệu trong điện toán đám mây Chương này sẽ trình bày về một chủ đề đang rất được quan tâm trong điện toán đám mây, đó là Database-as-a-Service – DBaaS hay còn được gọi là cơ sở dữ liệu như một dịch vụ. Đồng thời cũng giới thiệu về một giải pháp mới để đảm bảo bí mật cho dữ liệu được lưu trữ trên cơ sở dữ liệu của bên thứ ba đó là CryptDB, cũng như phân tích hoạt động của CryptDB trong việc xử lý dữ liệu mã hóa.

Triển khai, thử nghiệm và đánh giá Kết thúc chương này ta sẽ thấy rõ hơn cách mà CryptDB được áp dụng trong thực tế để đảm bảo bí mật cho dữ liệu khi lưu trữ trên cơ sở dữ liệu của một nhà cung cấp dịch vụ điện toán đám mây. TỔNG QUAN VỀ ĐIỆN TOÁN ĐÁM MÂY VÀ VẤN ĐỀ BẢO MẬT DỮ LIỆU TRONG ĐIỆN TOÁN ĐÁM MÂY 1. Giới thiệu chung về điện toán đám mây Khái niệm về điện toán đám mây xuất hiện từ những năm 1960 trở lại đây, khi John McCarthy phát biểu rằng: “Một ngày nào đó tính toán được tổ chức như một tiện ích công cộng”. Các đặc điểm của điện toán đám mây tạo ra như khả năng co giãn, cung cấp như một tiện ích trực tuyến, với khả năng xem như vô hạn.

Hiện nay, điện toán đám mây được rất nhiều tổ chức và cá nhân định nghĩa khác nhau. Dưới đây là một số khái niệm điện toán đám mây: Theo Rajkumar Buyya: “Điện toán đám mây là một loại hệ thống phân bố và xử lý song song gồm các máy tính ảo kết nối với nhau và được cung cấp động cho người dùng như một hoặc nhiều tài nguyên đồng nhất dựa trên sự thỏa thuận dịch vụ giữa nhà cung cấp và người sử dụng”. Theo Ian Foster: “Điện toán đám mây là một mô hình điện toán phân tán có tính co giãn lớn mà hướng theo co giãn về mặt kinh tế, là nơi chứa các sức mạnh tính toán, kho lưu trữ, các nền tảng và các dịch vụ được trực quan, ảo hóa và co giãn linh động, sẽ được phân phối theo nhu cầu cho các khách hàng bên ngoài thông qua Internet”. Theo Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST): “Điện toán đám mây là một mô hình cho phép truy cập mạng thuận tiện, theo nhu cầu đến một kho tài nguyên điện toán dùng chung, có thể định cấu hình: Mạng, máy chủ, lưu trữ, ứng dụng,… Có thể được cung cấp và thu hồi một cách nhanh chóng với yêu cầu tối thiểu về quản lý hoặc can thiệp của nhà cung cấp dịch vụ”.

Điện toán đám mây 1. Mô hình kiến trúc điện toán đám mây 1. Kiến trúc phân lớp dịch vụ Hiện nay có một số mô hình kiến trúc phân lớp dịch vụ cho điện toán đám mây, ví dụ như mô hình kiến trúc dịch vụ của SOMF như hình 1. Tùy theo nhà cung cấp dịch vụ điện toán đám mây, họ sẽ cung cấp các loại dịch vụ điện toán đám mây khác nhau.

Mô hình kiến trúc dịch vụ điện toán đám mây của SOMF Tuy nhiên tựu chung của các mô hình kiến trúc dịch vụ điện toán đám mây đều có ba loại cơ bản là: Dịch vụ cơ sở hạ tầng (IaaS), dịch vụ nền tảng (PaaS) và dịch vụ phần mềm (SaaS). Cách phân loại này thường được gọi là mô hình 6 SPI.3 dưới đây sẽ mô tả mô hình dịch vụ SPI (Software – Platform – Infrastructure). Mô hình SPI Trong hình 1.4 dưới đây sẽ cho chúng ta thấy mô hình SPI của điện toán đám mây gắn liền với một số ứng dụng, dịch vụ cụ thể trong thực tế. Mô hình SPI với các ứng dụng trong thực tế Mô hình dịch vụ xác định tùy chọn điều khiển khác nhau cho các khách hàng và cung cấp dịch vụ điện toán đám mây.

Ví dụ, khách hàng SaaS chỉ cần sử dụng các ứng dụng và dịch vụ được cung cấp bởi các CSP, nơi IaaS khách hàng duy trì kiểm soát môi trường của mình được lưu trữ trên cơ sở hạ tầng cơ bản của CSP. Ba mô hình dịch vụ thường được sử dụng nhất được mô tả như sau: SaaS: Khả năng cho khách hàng sử dụng các ứng dụng của nhà cung cấp đang chạy trên một cơ sở hạ tầng điện toán đám mây. Các ứng dụng có thể truy cập từ các thiết bị khách hàng khác nhau hoặc thông qua một giao diện thin client, chẳng hạn như một trình duyệt web hoặc một giao diện chương trình. PaaS: Khả năng cho khách hàng để triển khai các ứng dụng của họ (được tạo ra hoặc mua lại) vào cơ sở hạ tầng điện toán đám mây, sử dụng ngôn ngữ lập trình, thư viện, dịch vụ và các công cụ hỗ trợ của nhà cung cấp.

IaaS: Khả năng cho khách hàng để sử dụng xử lý của nhà cung cấp, lưu trữ, mạng, tài nguyên máy tính cơ bản khác để triển khai và chạy hệ điều hành, các ứng dụng và phần mềm khác trên một cơ sở hạ tầng điện toán đám mây. 8 Sự khác biệt chính giữa các cấp dịch vụ liên quan đến cách điều khiển được chia sẻ giữa các khách hàng và CSP. Do đó ảnh hưởng đến mức độ trách nhiệm cho cả hai bên. Cần lưu ý rằng, khác hơn trong một đám mây thực sự tin (on- premise) kịch bản, khách hàng hiếm khi có bất kỳ kiểm soát phần cứng và nó là mức độ mà các thành phần ảo, các ứng dụng và phần mềm được quản lý bởi các bên khác nhau để phân biệt các mô hình dịch vụ.

Theo nguyên tắc chung, SaaS cung cấp cho khách hàng với số tiền ít nhất kiểm soát, trong khi IaaS cung cấp sự kiểm soát nhất cho khách hàng. Điều quan trọng cần lưu ý là những mô tả triển khai và mô hình dịch vụ, mặc dù được chấp nhận rộng rãi bởi các ngành công nghiệp, có thể không hoàn toàn được theo sau bởi các nhà cung cấp điện toán đám mây hoặc phản ánh môi trường điện toán đám mây thực tế. Mức độ trách nhiệm an ninh trên các mô hình dịch vụ điện toán đám mây nói chung và di cư đối với khách hàng là khách hàng di chuyển từ một mô hình SaaS (trách nhiệm của khách hàng ít nhất) đến một mô hình IaaS (hầu hết trách nhiệm của khách hàng). Mức độ lớn nhất của trách nhiệm cho các CSP để duy trì kiểm soát an ninh và hoạt động hiện diện trong mô hình dịch vụ SaaS.

Hình dưới đây cho thấy cách kiểm soát thường được chia sẻ giữa các CSP và khách hàng qua các mô hình dịch vụ khác nhau. Mức độ kiểm soát/trách nhiệm giữa client và nhà cung cấp dịch vụ 9 Trong khi khách hàng có thể được thu hút vào các mô hình SaaS và PaaS do tiết kiệm tài nguyên và giảm trách nhiệm về quản lý môi trường điện toán đám mây, họ nên biết rằng các mô hình này cũng tương ứng với một mất mát lớn hơn kiểm soát của các nhà môi trường dữ liệu nhạy cảm của họ. Thỏa thuận hợp đồng và thẩm định liên tục trở nên đặc biệt quan trọng, nơi kiểm soát là bên ngoài, để đảm bảo rằng các biện pháp an ninh cần được đáp ứng và duy trì bởi CSP trong thời gian thỏa thuận. Dịch vụ ứng dụng (SaaS) Dịch vụ ứng dụng SaaS là một mô hình dịch vụ phần mềm triển khai qua Internet.

Trong đó, SaaS sẽ cung cấp giấy phép một ứng dụng cho khách hàng để sử dụng một dịch vụ theo yêu cầu, hay còn gọi là “phần mềm theo yêu cầu”. Mô hình SaaS cho phép các nhà cung cấp phát triển, lưu trữ và vận hành phần mềm để khách hàng sử dụng. Thay vì mua các phần cứng và phần mềm để chạy một ứng dụng, khách hàng chỉ cần một máy tính hoặc một máy chủ để tải ứng dụng và truy cập internet để chạy phần mềm. Phần mềm này có thể được cấp phép cho một người dùng duy nhất hoặc cho một nhóm người dùng.

Ứng dụng các dịch vụ đám mây hay “SaaS” cung cấp phần mềm như một dịch vụ trên Internet, không cần cài đặt hay chạy chương trình trên máy tính phía khách hàng. Những ứng dụng cung cấp cho khách hàng được cài đặt, cấu hình trên máy chủ từ xa. Đồng thời công việc bảo trì đơn giản và được hướng dẫn từ nhà cung cấp. SaaS cung cấp dịch vụ cho khách hàng 10 Thuật ngữ “SaaS” và “cloud” có thể thay thế được cho nhau, nhưng thực tế đó là hai khái niệm khác nhau.

Chúng bao gồm các đặc điểm sau: - Dựa vào mạng khách hàng truy cập, quản lý và thương mại. - Các hoạt động được xử lý tại trung tâm và cho phép khách hàng truy cập từ xa thông qua trình duyệt web. SaaS có thể được chia thành hai loại chính: - Cung cấp cho doanh nghiệp: Đây là những giải pháp kinh doanh được cung cấp cho các công ty và doanh nghiệp. Chúng được cung cấp thông qua doanh nghiệp đăng ký dịch vụ.

Các ứng dụng được cung cấp thông qua hình thức trên bao gồm các quá trình kinh doanh như quản lý dây chuyền cung cấp, quan hệ khách hàng và các công cụ hướng kinh doanh. - Cung cấp cho cá nhân: Các dịch vụ này được cung cấp cho công chúng trên cơ sở thuê bao đăng ký. Tuy nhiên, họ được cung cấp miễn phí và hỗ trợ thông qua quảng cáo. Ví dụ trong loại hình này gồm có dịch vụ web mail, chơi game trực tuyến, ngân hàng của người tiêu dùng và nhiều kiểu khách hàng khác.

Ưu điểm: SaaS mang lại cho khách hàng chi phí thấp hơn các phần mềm cấp phép; Có tính năng tiết kiệm chi phí lớn nhất bởi khi sử dụng SaaS khách hàng sẽ loại bỏ những công việc thực sự không cần thiết cho các doanh nghiệp như cài đặt và duy trì phần cứng, trả công cho nhân viên và duy trì các ứng dụng. Đồng thời các nhà cung cấp SaaS thường có kiểm tra an ninh rất tỉ mỉ. Nhược điểm: Gây trở ngại kỹ thuật để xây dựng một SaaS hiệu quả với mô hình nhiều khách hàng.