密文數(shù)據(jù)庫系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)在社會各個(gè)領(lǐng)域的廣泛應(yīng)用，人們對信息系統(tǒng)的依賴程度越來越高。在享受計(jì)算機(jī)技術(shù)帶來便捷服務(wù)的同時(shí)，信息系統(tǒng)的安全問題已經(jīng)引起人們的極大關(guān)注。數(shù)據(jù)庫作為信息系統(tǒng)的重要組成部分，存儲著大量重要的數(shù)據(jù)，在整個(gè)系統(tǒng)的構(gòu)建和應(yīng)用中承擔(dān)著核心的角色，因而也必然在信息系統(tǒng)的安全保障方面占據(jù)重要的地位。 大多數(shù)情況下，應(yīng)用系統(tǒng)中最有價(jià)值的資產(chǎn)就是商業(yè)數(shù)據(jù)，尤其對一些特定行業(yè)如金融行業(yè)來說，數(shù)據(jù)的機(jī)密至關(guān)重要，甚至事關(guān)企業(yè)的命運(yùn)和發(fā)展。數(shù)

2、據(jù)安全是整個(gè)系統(tǒng)安全中非常重要的一個(gè)環(huán)節(jié)，雖然應(yīng)用程序和數(shù)據(jù)庫管理系統(tǒng)可以為數(shù)據(jù)提供相當(dāng)大程度的安全保證，但是，由于數(shù)據(jù)在物理上一般存儲在單獨(dú)的服務(wù)器上，攻擊者可以很容易破解或繞過應(yīng)用程序而直接訪問數(shù)據(jù)，另外，由于數(shù)據(jù)庫管理系統(tǒng)使用不當(dāng)或者攻擊者繞過數(shù)據(jù)庫管理系統(tǒng)來直接訪問數(shù)據(jù)庫所對應(yīng)的原始文件，數(shù)據(jù)庫管理系統(tǒng)所提供的安全保護(hù)也失效了，除些之外，那些合法的用戶，如數(shù)據(jù)庫管理員、應(yīng)用程序開發(fā)人員都有可能輕易讀取數(shù)據(jù)庫中的內(nèi)容，從而破壞數(shù)據(jù)