電子政務(wù)數(shù)據(jù)庫(kù)加密系統(tǒng)研究.pdf

1、電子政務(wù)中的數(shù)據(jù)庫(kù)管理系統(tǒng)負(fù)責(zé)電子政務(wù)系統(tǒng)中大量數(shù)據(jù)的存儲(chǔ)和管理，并且為絕大多數(shù)的系統(tǒng)用戶提供數(shù)據(jù)服務(wù)，因此，在電子政務(wù)系統(tǒng)的數(shù)據(jù)安全中數(shù)據(jù)庫(kù)管理系統(tǒng)安全的重要性非常大。
　　數(shù)據(jù)庫(kù)加密能夠采取控制非法訪問(wèn)和加密保護(hù)來(lái)加強(qiáng)電子政務(wù)系統(tǒng)數(shù)據(jù)傳輸過(guò)程中的安全性;對(duì)數(shù)據(jù)庫(kù)中的敏感數(shù)據(jù)進(jìn)行保護(hù);同時(shí)數(shù)據(jù)庫(kù)加密可以防止DBA了解其中的信息內(nèi)容，從而最大程度上保證了數(shù)據(jù)的安全性。但是在目前數(shù)據(jù)庫(kù)加密的研究過(guò)程中，存在著如下的兩個(gè)問(wèn)題:一是密鑰

2、管理存在的問(wèn)題;二是密文查詢存在的問(wèn)題。為此本文以這兩個(gè)問(wèn)題為重點(diǎn)對(duì)數(shù)據(jù)庫(kù)加密系統(tǒng)進(jìn)行研究，并做了如下幾個(gè)方面的工作:
　　1、采用二級(jí)密鑰系統(tǒng)增強(qiáng)對(duì)密鑰的管理。主密鑰是根據(jù)用戶來(lái)進(jìn)行分配，而工作密鑰根據(jù)數(shù)據(jù)記錄來(lái)分配。同時(shí)將主密鑰分成兩部分，一部分保存在客戶端數(shù)字證書(shū)中，而另一半則保存在數(shù)據(jù)庫(kù)中，只有兩部分密鑰完整的合成在一起才能對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行加/解密。這樣可以降低用戶單獨(dú)保存或者“可信第三方”單獨(dú)保存密鑰的分析。

3、　　2、采用密文字段索引表技術(shù)來(lái)解決數(shù)據(jù)庫(kù)加密系統(tǒng)中的密文查詢問(wèn)題。這樣在對(duì)數(shù)據(jù)庫(kù)密文查詢中，可以根據(jù)二叉排序樹(shù)的查找算法進(jìn)行搜索，使得只需要解密少量的關(guān)鍵值就能夠找到需要索引的信息，與將數(shù)據(jù)庫(kù)中的記錄全部解密的方式有著本質(zhì)的不同。
　　除此之外，通過(guò)對(duì)數(shù)據(jù)庫(kù)中數(shù)據(jù)使用安全級(jí)別較高、速度較快的IDEA加密算法，來(lái)保證數(shù)據(jù)庫(kù)系統(tǒng)的運(yùn)行效率，用安全級(jí)別非常高、速度較慢的RSA加密算法來(lái)對(duì)數(shù)據(jù)加密的工作密鑰進(jìn)行加密，從而保證數(shù)據(jù)庫(kù)加密系