數(shù)據(jù)庫加密技術(shù)的研究及應(yīng)用.pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，數(shù)據(jù)庫安全問題受到越來越多的關(guān)注，而數(shù)據(jù)庫加密是解決數(shù)據(jù)庫安全問題最為有效的一種方法。本文就C/S模式下的數(shù)據(jù)庫加密技術(shù)進行了研究應(yīng)用。 本文分析了當前數(shù)據(jù)庫安全的現(xiàn)狀及數(shù)據(jù)庫加密技術(shù)的國內(nèi)外研究狀況，探討了數(shù)據(jù)庫加密的基本理論，研究了適合數(shù)據(jù)庫加密特點的加密算法和密鑰管理方案，并將其應(yīng)用到具體的數(shù)據(jù)庫加密系統(tǒng)中。本文在以下幾個方面取得了進步： 首先，在數(shù)據(jù)庫加密系統(tǒng)中結(jié)合采用對稱加密算法中的分

2、組密碼和非對稱加密算法。對于分組密碼產(chǎn)生的密文膨脹問題，采用“向前挪用密文位”改進雙密鑰的三重DES算法的使用方法(包括ECB和CBC模式)。 其次，將二級密鑰管理和二級密鑰轉(zhuǎn)換表結(jié)合起來，實現(xiàn)密鑰管理。 第三，采用兩種密鑰的生成算法，即基于BlumBlumShub(BBS)方法和基于混沌理論的密鑰生成。 最后，選擇以SQLSERVER為進行具體應(yīng)用的DBMS，實現(xiàn)了一個數(shù)據(jù)庫加密系統(tǒng)原型，即在服務(wù)器端實現(xiàn)密鑰管