版權說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權,請進行舉報或認領
文檔簡介
1、隨著當今信息技術的飛速發(fā)展,由此而引起的信息安全問題已經(jīng)成為人們關注的熱點問題,而數(shù)據(jù)庫安全問題是信息安全的一個重要方面。數(shù)據(jù)庫安全技術在社會的各個方面得到了廣泛的應用。通常情況下,數(shù)據(jù)庫存儲大量重要的數(shù)據(jù)。然而,數(shù)據(jù)往往受各種因素的影響難免暴露在各種各樣的安全威脅下,如操作系統(tǒng)本身存在的漏洞,木馬的入侵,甚至數(shù)據(jù)庫管理員的操作權限過大都有可能是數(shù)據(jù)庫的一個潛在的威脅。而數(shù)據(jù)庫的泄漏必然導致不可估量的損失,例如,騰訊公司的數(shù)據(jù)庫被攻擊將
2、會使得QQ賬號被盜;銀行的數(shù)據(jù)庫信息泄漏,我們網(wǎng)銀里錢將不翼而飛:企業(yè)的客戶信息被非法竊取,客戶可能流向其它公司。因此急需建立一種安全、高效的數(shù)據(jù)庫加密體制來對數(shù)據(jù)庫信息進行保護。
本文認真分析了B/S模式數(shù)據(jù)庫所存在的安全問題,通過對加密粒度的分析提出了一種基于敏感字段的數(shù)據(jù)庫加密粒度,通過對數(shù)據(jù)庫加密層次的分析,指出DBMS外層加密更實際可行,通過對現(xiàn)行的各種加密算法的分析與比較,選擇了作為下一代的數(shù)據(jù)加密標準-AES
3、算法,然而AES也存在著一些弱點,我們對其進行了2個方面的優(yōu)化,首先,對算法中的行移位和列混淆進行了動態(tài)的合并,降低了算法的工作量,同時合并規(guī)則是動態(tài)的增強了算法的安全性,然后,通過尋找最佳仿射變換對,優(yōu)化了S盒的參數(shù),這些參數(shù)包括S盒的代數(shù)表達式、迭代周期和嚴格雪崩性距離。這些使得優(yōu)化后的S盒具有很好的擴展性、抵抗差分攻擊和線性攻擊的能力。另外,對數(shù)據(jù)庫加密技術中的一些關鍵技術進行了研究,首先,通過在用戶身份認證口令中加入隨機位置字符
4、串和引入語音認證的方式增強了認證的安全性,其次,在數(shù)據(jù)庫密文索引方面提出了一種安全的密文檢索方案,通過比較,避免了服務器泄漏客服的檢索信息。最后,通過對B/S數(shù)據(jù)庫密鑰管理的分析,提出了一種新的4級動態(tài)密鑰管理方案,該方案采用CPK技術生成用戶密鑰,解決了由RSA算法生成用戶密鑰所帶來的密鑰生成困難的問題,適應網(wǎng)絡環(huán)境下用戶多的需求,通過引入一種最優(yōu)化函數(shù)F來動態(tài)生成字段密鑰,保證了字段密鑰的安全性和高效生成性,由于字段密鑰是動態(tài)生成的
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于B-S結構的數(shù)據(jù)庫加密技術的研究與應用.pdf
- 數(shù)據(jù)庫加密技術研究.pdf
- 基于B-S結構的數(shù)據(jù)庫加密研究.pdf
- Oracle數(shù)據(jù)庫透明加密技術研究.pdf
- 淺談數(shù)據(jù)庫加密技術
- 網(wǎng)絡數(shù)據(jù)庫加密技術研究與實現(xiàn).pdf
- 數(shù)據(jù)庫加密技術算法研究.pdf
- 網(wǎng)絡數(shù)據(jù)庫的加密技術研究與應用.pdf
- 基于高級數(shù)據(jù)加密標準AES的數(shù)據(jù)庫加密技術研究與實現(xiàn).pdf
- C-S模式與B-S模式相結合的數(shù)據(jù)庫系統(tǒng)技術研究.pdf
- 基于B-S結構的電子商務數(shù)據(jù)庫加密設計.pdf
- 基于B-S結構的數(shù)據(jù)庫加密系統(tǒng)的研究與實現(xiàn).pdf
- 基于ORACLE的數(shù)據(jù)庫加密技術的研究.pdf
- 基于C-S結構的數(shù)據(jù)庫加密技術的研究與設計.pdf
- 基于B-S模式的Web數(shù)據(jù)庫的研究與實現(xiàn).pdf
- 數(shù)據(jù)庫加密技術及其應用研究.pdf
- 基于B-S結構的混沌數(shù)據(jù)庫加密系統(tǒng)設計與實現(xiàn).pdf
- 數(shù)據(jù)庫加密技術的研究及應用.pdf
- 達夢數(shù)據(jù)庫透明加密技術的研究.pdf
- 基于J2EE的數(shù)據(jù)庫加密技術的研究.pdf
評論
0/150
提交評論