數(shù)據(jù)庫加密子系統(tǒng)的研究.pdf

1、時代的進步，技術的發(fā)展，人們對于知識信息的交流和共享需求日益增多，這種共享和交流也為人們的生活帶來了巨大的便利，也同時帶來了非?？捎^的經(jīng)濟利益。而隨之而來的各種對于這些信息交流的安全威脅也越來越多，其產(chǎn)生的不良影響也越來越大。同時，人們從信息交流共享中獲得的好處越大，對此越習慣。對于安全性的關系就會越來越強烈。而在當前的技術應用階段，大多信息的源泉，各種各樣的數(shù)據(jù)資源，都用數(shù)據(jù)庫系統(tǒng)來存儲的訪問，可以說數(shù)據(jù)庫系統(tǒng)是當前信息系統(tǒng)的核心和基

2、礎。因此，保證數(shù)據(jù)庫系統(tǒng)的安全是我們的非常重要且也是必要的工作之一。人們研究出或正在研究各種技術和方法來加強數(shù)據(jù)庫的安全性，而數(shù)據(jù)庫加密就是其中很有效，且很可行的一種方法手段。 本文首先對數(shù)據(jù)庫系統(tǒng)和密碼算法作了相關的介紹和探討，然后對數(shù)據(jù)庫加密技術的各種關鍵技術，以及加密的方式，層次等作了研究，并最終在此基礎上提出了一個完整的數(shù)據(jù)庫加密子系統(tǒng)模型。 在此模型中，采用DBMS外層加密的方式，通過在應用程序與DBMS之間加

3、入加解密引擎，保證了密文數(shù)據(jù)對應用程序的透明化。加密粒度是字段級，這使得數(shù)據(jù)庫加密／解密可以靈活、方便的實現(xiàn)。 在加密算法的選取上，依據(jù)數(shù)據(jù)庫系統(tǒng)的特點，選取了速度快，且強度高的AES算法為數(shù)據(jù)項加密，而采用公鑰算法RSA為密鑰管理所用。 密鑰管理是實現(xiàn)數(shù)據(jù)庫加密的關鍵技術之一。針對實際應用情況，采用了多級密鑰管理方案，在加強安全的同時，實現(xiàn)了密鑰的動態(tài)管理。 同時，提供了加密工具管理程序，為加密系統(tǒng)的管理工作提