數(shù)據(jù)庫服務(wù)模型及其加密方法的研究與實現(xiàn).pdf

1、在網(wǎng)絡(luò)環(huán)境下，如何建立一套實用的、專業(yè)的數(shù)據(jù)庫服務(wù)系統(tǒng)來滿足組織、企業(yè)的需要?提供這種服務(wù)的服務(wù)商又應(yīng)采用什么樣的機制來為用戶提供對數(shù)據(jù)的產(chǎn)生、存儲和訪問，以及如何有效地保證其中的數(shù)據(jù)安全性，就成為迫切需要研究的課題?！　♂槍@一迫切需要，借鑒ASP的發(fā)展模式，本文首先提出了數(shù)據(jù)庫服務(wù)提供(DSP)模型這一概念，并對DSP模型的結(jié)構(gòu)作為分析和研究，建立了一套實用的DSP應(yīng)用模型，作為本文以后研究、實現(xiàn)的基礎(chǔ)。　　在DSP模型中，存儲

2、于服務(wù)商處的數(shù)據(jù)對于用戶而言，是很重要，也很有價值的財產(chǎn)，其最重要的要求在于：數(shù)據(jù)的私密性。用戶會認(rèn)為服務(wù)商是不完全可信的，從而不希望其它任何人，尤其是具有很高權(quán)限的服務(wù)提供商的DBA(數(shù)據(jù)庫管理員)非法竊取自己的數(shù)據(jù)。其次是系統(tǒng)的有效性。由于在網(wǎng)絡(luò)環(huán)境中，用戶和服務(wù)商主機又可能處于不同的地點，甚至是不同的媒介上，用戶對自己數(shù)據(jù)的訪問是會有效率要求的，而且很明顯，這種要求也很重要?！　〖用芗夹g(shù)對數(shù)據(jù)庫中存儲的高度敏感機密性數(shù)據(jù)，起著越

3、來越重要的作用，是防止數(shù)據(jù)庫中的數(shù)據(jù)在存儲和傳輸中失密的有效手段，所以完全可以用于DSP模型。但目前的數(shù)據(jù)庫加密手段都存在著以下不足：一是加密后，SQL語言不能直接在加密數(shù)據(jù)上進行操作。傳統(tǒng)的做法是在服務(wù)器端全部解密，再進行相應(yīng)的查詢，這除了將增加服務(wù)器的負荷外，還將給這些敏感信息帶來安全性上的問題，包括在服務(wù)器上和在傳輸通道上；二是數(shù)據(jù)加密后，為了減少服務(wù)器的負荷，將所要求的密文全部下到客戶端進行解密，再進行相應(yīng)的SQL查詢，這將給通