基于C-S結(jié)構(gòu)的數(shù)據(jù)庫加密技術(shù)的研究與設(shè)計.pdf

1、隨著計算機技術(shù)的發(fā)展，數(shù)據(jù)庫作為信息系統(tǒng)中數(shù)據(jù)的存儲和共享的平臺，它的安全成為信息安全領(lǐng)域中的一個很重要的問題。當(dāng)前數(shù)據(jù)庫安全保護措施主要有安全預(yù)警、網(wǎng)絡(luò)防火墻、訪問控制等，但近年來數(shù)據(jù)庫泄露事件屢有發(fā)生，究其根源主要是企業(yè)內(nèi)部人員因某種原因和數(shù)據(jù)庫系統(tǒng)管理漏洞而造成信息的泄露。
　　要想保證數(shù)據(jù)庫中數(shù)據(jù)的安全，一個很重要的方式就是對數(shù)據(jù)庫進行加密，數(shù)據(jù)庫通過加密后，其安全性得到了極大的提高。但是明文經(jīng)過加密后，數(shù)據(jù)庫中的數(shù)據(jù)類型

2、、長度、存儲空間等都將成為我們需要解決的問題，而且密文是無法被數(shù)據(jù)庫管理系統(tǒng)識別的，因此數(shù)據(jù)的密文也是無法查詢的。要進行查詢就必須先將數(shù)據(jù)庫進行解密，然而這樣就會嚴重降低系統(tǒng)的效率，數(shù)據(jù)庫的可用性也大大的受影響。
　　基于對數(shù)據(jù)庫效率的考慮，數(shù)據(jù)庫的加密一般選擇對稱加密算法。在對稱加密算法中，每個加密粒度采用一個密鑰，對于整個數(shù)據(jù)庫來說需要大量的密鑰并且加密和解密的密鑰相同;數(shù)據(jù)庫加密技術(shù)中，對稱加密算法是公開的，密文數(shù)據(jù)是否安全

3、取決于加密密鑰的安全保管，這就涉及到數(shù)據(jù)庫中大量密鑰管理的問題。
　　本文主要從數(shù)據(jù)庫的安全及效率方面出發(fā)，對其安全作了詳細的討論和研究，具體貢獻如下幾點:
　　1)深入的分析了加密算法及數(shù)據(jù)庫加密相關(guān)技術(shù)。
　　2)提出了多級密鑰管理和個人證書管理的辦法，從而保證密鑰的安全可靠。
　　3)對AES算法和RSA算法進行了改進，提高算法的安全性和效率。
　　4)在研究中采用AES算法和RSA算法實現(xiàn)了數(shù)據(jù)的加