ممیزی تمامیت در نتایج پرس و جوهای پیوسته

علی رغم آنکه استفاده از خدمات سرورهای برونسپاری شده جریان داده مورد اقبال زیادی قرار گرفته ولی هنوز مساله کسب اطمینان از جامعیت نتایج دریافتی از این سرورها یکی از چالش های اساسی سازمانها است. برای برونسپاری این خدمات، کاربر باید از عملکرد درست و امانت دارانه سرور و کانال ارتباطی مطمئن شود چرا که سرور ممکن است به دلایل اقتصادی و یا بدخواهانه جامعیت نتایج را مورد حمله قرار دهد. در این حملات بخشی از پاسخ ها برای کاربر ارسال نشده و یا پس از دستکاری یا با تاخیر برای آنها ارسال می شود. در این مقاله یک روش کارا برای کشف حملات جامعیت در سیستم های جریان داده برونسپاری شده بر مبنای ممیزی محاسبات تقاطعی ارائه نموده ایم. در این روش جریان داده اصلی با یک کلید رمزنگاری شده و بخش کوچکی از داده ها به صورت یک جریان داده مستقل با کلید دیگری رمزنگاری شده و برای سرور ارسال می شوند. پرس و جوی درخواستی کاربر برروی دو جریان داده اجرا می شود و کاربر با مقایسه نتایج در رابطه با جامعیت نتایج قضاوت می کند. روش ما سربار بسیار کمی بر کاربر تحمیل نموده و برای اجرای آن نیازی به تغییر ساختار سرور نیست. مدلسازی احتمالاتی روش نشان می دهد که این روش کارایی بسیار بالایی دارد و نتایج ارزیابی عملی این نتیجه را به خوبی تایید می کنند.

Keywords:

امنیت در جریان داده , جامعیت در جریان داده , برونسپاری سیستم مدیریت جریان داده , محاسبات تقاطعی