是否对CryptDB进行了安全性分析？

Question

看到批判性思维被应用到CryptDB中是很有趣的，而不是围绕着它的所有喧嚣，这里。CryptDB并不是一项重大的理论突破，而是一批能使其工作的技术。但接下来:我很好奇是否对CryptDB进行了正式的安全分析。在整个网络上，它只是被赞扬，没有任何表面上任何彻底的分析。

顺便提一句:如果没有，我想提一下，但我对安全性分析还不熟悉，所以:是否有一份好的参考文件来对某些密码实现进行安全分析？

Answer 1

有一个关于提供的文章安全性的CryptDB。

挑战安全的简单问题

1. 行的完整性在哪里？
2. 查询结果的完整性在哪里？
3. 数据的新鲜度在哪里？
4. 数据的认证在哪里？
5. 执行最繁重进程的代理服务器的成本是多少？
6. 所有这些应用时的成本是多少？
7. 如何保护身份验证密钥？
8. 查询完整性在哪里？
9. 如何防止洋葱层导致的推论泄漏？

最后

从业者的关注如下

“一般来说，我们有25个应用服务器和一个数据库服务器。所以，你想把我们的密钥放在25个应用服务器上，而不是一个DB服务器上？“

最近有一篇论文讨论了"推理攻击“使用CryptDB的可能性，并对此进行了非正式讨论，可以找到这里。

还有一个问题试图回答这个这里。

Answer 2

快速浏览一下他们最近的论文，就会看到一些安全性分析。第2节讨论了一些不同的威胁，他们可以提供什么保障等。第8.3节也评估了系统的安全性。这可能是你想要的，也可能不是你想要的，你必须自己决定。