从《数据库政府采购需求标准》详细解读数据库防篡改和全密态能力

在《分布式数据库政府采购需求标准》的109条、110条和《集中式数据库政府采购需求标准》的104条、105条中，规定了增强安全方面的能力，具体包括防篡改和全密态功能，其中防篡改功能要求包括：

a) 支持对指定的表开启防篡改能力，开启后，对重要数据的增、删、改操作，记录篡改校验信息，并提供篡改校验能力；

b) 支持对指定的表开启追溯能力，开启后，对数据的变更具有全向追溯能力，能够记录数据变更的历史信息以及相应的操作记录。

全密态技术要求为“支持全密态的等值、非等值查询能力”。

中国信通院云计算与大数据研究所数据库团队自2021年起，牵头编写《数据库发展研究报告》系列报告，在数据库技术趋势中，连续三年提及数据库防篡改和密态数据处理等内容，其中防篡改数据库可以实现全生命周期数据可信，全密态数据库保障密文数据有效流通。

防篡改数据库是指能够对指定数据具有高可信的具备一定阻止恶意修改、恶意修改可识别、数据恢复和不可抵赖能力的数据库管理系统。

随着大数据时代飞速发展，数据规模爆炸性增长，云服务也逐渐普及。以往的防篡改机制难以适应在复杂环境下对大规模数据的保护要求。区块链具有防篡改、抗抵赖等特性；数据库具有数据结构多样，交易性及易用性强的优点。防篡改数据库将区块链技术与数据库技术优点相结合。防篡改数据库不仅能够像 SQL 语言一样快速地使用区块链系统，同时也具备防篡改、可追溯、高性能、高可靠、透明可信等特质。

全密态数据库是指能够提供对应用透明的加解密能力，在数据库系统中数据的全生命周期以密文形式进行处理，同时密钥掌握在授权用户手中的数据库管理系统。目前，全密态数据库的实现方式有硬件方案与密码学方案两大类。硬件方案的核心思路是将存放于普通环境（REE）的加密数据传递给 TEE 侧，并在 TEE 侧完成数据解密和计算任务。密码学方案的核心思路是整个运算过程都在密文状态，通过基于数学理论的算法来直接对密文数据进行检索与计算。

中国信通院自2014年起持续深耕数据库领域研究工作，已建立围绕数据库产品及生态工具、数据库服务、数据库运维管理等权威的“可信数据库”标准及测试体系，已完成101家近300次测试，覆盖国内几乎所有主流数据库厂商及服务商。2021年，中国信通院数据库团队依托中国通信标准化协会大数据技术标准推进委员会（CCSA TC601），联合二十余家国内头部数据库企业及应用单位，牵头发起国内首个防篡改数据库和全密态数据库团体标准编制工作，经过十次会议历时半年的深入讨论，两项标准均已正式定稿。

1、《防篡改数据库技术要求》介绍解读

《防篡改数据库技术要求》分为防篡改能力、不可抵赖能力、安装适配及兼容能力、易用性能力、信任边界及风险识别五大能力域，包含防篡改校验、篡改信息校验导出及数据追溯等12个必选项和16个可选项，充分覆盖了《需求标准》中对于数据库防篡改能力的相关要求。目前，通过中国信通院“可信数据库”防篡改数据库基础能力测试共有两个企业，产品信息如下：

2、《全密态数据库技术要求》介绍及解读

《全密态数据库技术要求》共包含全周期数据密态、密态数据处理、加密算法与密钥管理及数据库基本能力四大能力域，包含密态数据逻辑计算、密态数据数值计算及加密数据复杂查询等27个必选项和10个可选项。对《需求标准》中要求的“支持全密态的等值、非等值查询能力”进行了详细规范。目前，通过中国信通院“可信数据库”全密态数据库基础能力测试的共有四个企业，产品信息如下：

接下来，中国信通院云计算与大数据研究所数据库团队将继续深耕数据库产业研究、标准推进、测试评估、政策咨询等全方位智库工作，夯实我国数据库产业根基，助力行业高质量发展。

中国信通院“可信数据库”工作联系人：

刘老师 13691032906