随着云存储技术的快速发展,外包数据库以其高效的计算能力、海量的存储资源以及便捷的管理方式吸引着广大用户,人们越来越倾向于选择将自有数据依托于第三方数据库服务提供商。然而,日益增进的黑客技术以及数据库服务提供商对数据的所有权限使得用户外包数据的安全性面临着严峻的挑战。其中针对外包数据的内部攻击尤为严重,恶意的数据库管理员可以随意窃取用户数据,严重危及用户自身利益。同时,用户递交的包含敏感信息的数据库查询语句也在一定程度上泄漏了用户自身的隐私。为了应对上述问题,针对通常的数据加密方法在安全性、功能及效率上无法满足用户的实际需求,论文提出基于洋葱模型的数据加密方案,根据洋葱模型多层理论采用多种不同类型的加密算法对用户的外包数据进行多层嵌套加密。具体方案为通过同态加密、可搜索加密、确定性对称加密、可连接加密、保序加密等密码学算法来支持对密态数据库的聚合查询、模糊查询、等值查询、多表连接查询、范围查询等操作,从而实现在保证用户数据机密性的同时,又能满足多种不同的SQL查询类型。针对查询用户自身的隐私保护问题,论文结合单服务器私有信息检索(Private Information Retrieval,PIR)方案,支持用户发起包含敏感数据的SQL查询,在完成数据库查询处理的前提下保护了用户隐私。论文在上述方案的基础上,设计与实现了一种基于洋葱模型的数据库加密系统,并使用Sysbench基准测试工具对该系统进行了测试,验证了该系统功能的正确性以及方案的可行性。通过理论分析与系统测试表明,系统不但能够支持人们日常的数据库查询处理,从而保证了用户外包数据的可用性,而且由于系统采用数据库加密方案,因此也保证了数据的机密性。同时由于系统结合了 PIR方案,能够保证用户得到查询结果且服务器无法得知用户具体查询的内容,实现对用户自身隐私的保护。因此,系统具有广泛的理论研究价值与实用价值。