數(shù)據(jù)庫(kù)加密系統(tǒng)相關(guān)技術(shù)研究.pdf

1、數(shù)據(jù)庫(kù)作為信息系統(tǒng)的重要組成部分，在整個(gè)系統(tǒng)的構(gòu)建和應(yīng)用中承擔(dān)著核心的角色，在信息系統(tǒng)的安全保障方面也占據(jù)著重要的地位。 目前，對(duì)數(shù)據(jù)庫(kù)加密的研究在國(guó)內(nèi)外都是一個(gè)新興的課題。通常采取的安全措施是在傳輸信道中保護(hù)數(shù)據(jù)的安全，其方法是在數(shù)據(jù)傳輸?shù)倪^(guò)程中對(duì)數(shù)據(jù)進(jìn)行加密，傳輸?shù)侥康牡睾笤俳饷?。還有就是使用一些傳統(tǒng)措施，如訪問(wèn)控制、防火墻和入侵檢測(cè)等來(lái)保護(hù)系統(tǒng)的安全。但這些措施并不能解決所有的安全問(wèn)題。這是因?yàn)閿?shù)據(jù)庫(kù)內(nèi)部的數(shù)據(jù)是以明文的方

2、式保存的，目前大多數(shù)的數(shù)據(jù)庫(kù)都還沒(méi)有使用數(shù)據(jù)庫(kù)加密這一方式來(lái)保護(hù)其內(nèi)部數(shù)據(jù)，而只是依賴(lài)于這些外部手段。 為解決上述問(wèn)題，我們可以采用數(shù)據(jù)庫(kù)加密的方式來(lái)保護(hù)數(shù)據(jù)。通過(guò)數(shù)據(jù)加密、密鑰管理、用戶(hù)訪問(wèn)控制等一系列的手段來(lái)保護(hù)數(shù)據(jù)庫(kù)內(nèi)部數(shù)據(jù)的安全。同時(shí)結(jié)合傳輸信道上的安全措施，就可以為重要數(shù)據(jù)搭建起一個(gè)安全的平臺(tái)。有效地保護(hù)重要數(shù)據(jù)資料。 本文的工作是進(jìn)行數(shù)據(jù)庫(kù)加密系統(tǒng)的研究，主要研究在服務(wù)器端對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)時(shí)需要解決的一系列

3、的技術(shù)問(wèn)題，包括數(shù)據(jù)庫(kù)加脫密引擎、數(shù)據(jù)字典、前后臺(tái)的數(shù)據(jù)庫(kù)接口、密鑰管理等內(nèi)容。這其中以加脫密引擎和密鑰管理為重點(diǎn)。我們將討論在加脫密引擎的實(shí)現(xiàn)過(guò)程中會(huì)遇到的六個(gè)重要問(wèn)題，解決好這些問(wèn)題，加脫密引擎才能正常、高效的工作，同時(shí)密鑰管理模塊借鑒了經(jīng)典的二級(jí)表用戶(hù)權(quán)限控制方式，同時(shí)在其基礎(chǔ)上進(jìn)行了一些改進(jìn)，將用戶(hù)口令、用戶(hù)密鑰、用戶(hù)類(lèi)密鑰和數(shù)據(jù)類(lèi)密鑰很好的結(jié)合在一起。最后，還提出使加脫密模塊和密鑰管理的協(xié)調(diào)工作的解決方案。傳輸信道安全性研究和