關(guān)系數(shù)據(jù)庫(kù)的數(shù)據(jù)完整性保護(hù)研究.pdf

1、隨著信息技術(shù)與計(jì)算機(jī)技術(shù)的快速發(fā)展,關(guān)系數(shù)據(jù)庫(kù)以及以關(guān)系數(shù)據(jù)庫(kù)為核心的應(yīng)用系統(tǒng)得到了廣泛的應(yīng)用,這樣使得關(guān)系數(shù)據(jù)庫(kù)的安全問(wèn)題變得日益嚴(yán)重,相關(guān)的安全課題得到了廣大科研工作者的積極研究。本文著重對(duì)關(guān)系數(shù)據(jù)庫(kù)重要敏感數(shù)據(jù)的非法篡改檢測(cè)方面進(jìn)行了研究,以便對(duì)關(guān)系數(shù)據(jù)庫(kù)的完整性進(jìn)行保護(hù)。在查閱了大量文獻(xiàn)資料后,重點(diǎn)對(duì)數(shù)字水印技術(shù)和MAC等算法進(jìn)行了較為深入的研究。將這兩種技術(shù)應(yīng)用于關(guān)系數(shù)據(jù)庫(kù)的完整性保護(hù)上,并提出了基于這兩種技術(shù)的關(guān)系數(shù)據(jù)庫(kù)重要

2、敏感數(shù)據(jù)非法篡改檢測(cè)方案。
　　作者首先提出了一種基于數(shù)字水印的關(guān)系數(shù)據(jù)庫(kù)完整性保護(hù)方案。該方案先將原始關(guān)系數(shù)據(jù)庫(kù)分為被保護(hù)數(shù)據(jù)和嵌入表。對(duì)被保護(hù)數(shù)據(jù)進(jìn)行MD5加密,得到摘要值,然后對(duì)摘要值添加循環(huán)冗余校驗(yàn)碼,把獲取的二進(jìn)制信息作為數(shù)字水印信息嵌入到選定的嵌入表中,在嵌入過(guò)程中對(duì)表根據(jù)其主鍵進(jìn)行秘密排序、秘密分組、以及嵌入誤差控制,在LSB位完成嵌入。在檢驗(yàn)和提取水印信息時(shí),對(duì)添加了水印信息的表進(jìn)行分組和元組選取,然后對(duì)相應(yīng)字段值

3、提出LSB,經(jīng)過(guò)多數(shù)選舉后,再經(jīng)循環(huán)冗余校驗(yàn)判斷有無(wú)被攻擊和篡改;若沒(méi)有被篡改,則對(duì)被保護(hù)數(shù)據(jù)再次進(jìn)行MD5加密計(jì)算,如果摘要值和從水印信息中提取并去掉CRC碼的值相等,則證明被保護(hù)的數(shù)據(jù)未受到篡改。并通過(guò)實(shí)驗(yàn)進(jìn)行驗(yàn)證,取得較好的效果。
　　第二種方案利用MAC算法根據(jù)密鑰對(duì)表中的每條記錄生成其MAC值Ht;然后再對(duì)這些MAC值用密鑰和MAC算法再生成一個(gè)MAC值Z。若記錄數(shù)據(jù)被篡改后,會(huì)導(dǎo)致之前計(jì)算得出的MAC值Ht與之后再計(jì)算