達(dá)夢數(shù)據(jù)庫透明加密技術(shù)的研究.pdf

1、數(shù)據(jù)庫安全已經(jīng)成為信息安全的重要研究領(lǐng)域。為了保證存放在文件中數(shù)據(jù)的安全性，所采用的主要技術(shù)是將一些重要或敏感的數(shù)據(jù)庫信息以密文的形式存儲(chǔ)起來。透明加密技術(shù)實(shí)現(xiàn)于數(shù)據(jù)庫系統(tǒng)底層，可以有效降低加密對數(shù)據(jù)庫效率的影響，同時(shí)方便于用戶在數(shù)據(jù)庫中使用加密技術(shù)，因此有著很大的研究價(jià)值。 達(dá)夢數(shù)據(jù)庫透明加密主要分為三部分：第一部分是數(shù)據(jù)的透明加解密；第二部分是密鑰的動(dòng)態(tài)管理；第三部分是密碼引擎的管理和應(yīng)用。數(shù)據(jù)的透明加解密使用戶無需關(guān)心數(shù)據(jù)

2、加解密過程；密鑰動(dòng)態(tài)管理為用戶提供一種方便安全管理密鑰的方式；密碼引擎技術(shù)使用戶可以將自定義的加密算法引入到數(shù)據(jù)庫系統(tǒng)中，為透明加密技術(shù)的使用提供了更大的靈活性。 達(dá)夢數(shù)據(jù)庫實(shí)現(xiàn)數(shù)據(jù)透明加解密的核心是加解密執(zhí)行引擎。它負(fù)責(zé)完成數(shù)據(jù)的加解密工作，使數(shù)據(jù)從內(nèi)存寫入文件時(shí)，完成加密操作；數(shù)據(jù)從文件中讀取時(shí)，完成對應(yīng)的解密操作。對透明加密技術(shù)所使用的密鑰，采用分層管理模式。每一層的密鑰都由上層密鑰加密以保證其安全性，最上層密鑰經(jīng)過加密后