密文數(shù)據(jù)庫查詢及篡改檢測技術研究.pdf

1、隨著信息技術的不斷發(fā)展，數(shù)據(jù)庫逐漸成為信息系統(tǒng)的核心部分并廣泛應用于企業(yè)、政府、軍事等各個領域。數(shù)據(jù)庫的安全對于整個信息系統(tǒng)的安全起到至關重要的作用。數(shù)據(jù)庫的安全首先要保證數(shù)據(jù)存儲的安全，加密是當前解決數(shù)據(jù)存儲安全的一個有效手段。但是，加密在提高數(shù)據(jù)庫安全性的同時必然要影響數(shù)據(jù)庫的查詢效率，因此，在研究數(shù)據(jù)庫加密的同時需要研究提高密文數(shù)據(jù)庫查詢效率的方法。同時，數(shù)據(jù)庫的安全必須要考慮數(shù)據(jù)在傳輸過程中的安全性以及對數(shù)據(jù)進行訪問的安全性。在

2、數(shù)據(jù)經(jīng)過傳輸或操作之后，使用數(shù)據(jù)庫篡改檢測技術及時發(fā)現(xiàn)可能遭受的攻擊也是一種保證數(shù)據(jù)庫安全性的有效手段。
　　本文致力于研究密文數(shù)據(jù)庫的快速查詢方法和數(shù)據(jù)庫篡改檢測技術。主要研究工作包括以下幾個方面。
　　首先，本文對密文數(shù)據(jù)庫系統(tǒng)進行了整體設計，建立了一個數(shù)據(jù)庫安全應用環(huán)境，并對其中密文查詢處理和數(shù)據(jù)庫篡改檢測兩個子系統(tǒng)進行了系統(tǒng)設計。密文查詢處理子系統(tǒng)的設計包括SQL操作處理方式，SQL語句分析時的總體分解方案及部分SQ

3、L語句（如select、from、where等子句）分解方案。針對數(shù)據(jù)庫篡改檢測子系統(tǒng)，在描述篡改檢測內(nèi)容之后，對不同粒度下的篡改檢測進行了安全性及效率性能分析，在此基礎上，設計了篡改檢測子系統(tǒng)的流程。
　　然后，本文結(jié)合密文數(shù)據(jù)庫的多種查詢處理技術，針對SQL語句中不同謂詞操作采用的不同處理技術，進行了分析比較和實驗驗證。并針對各種SQL操作給出了相應的優(yōu)化方案，提高了密文數(shù)據(jù)庫系統(tǒng)查詢效率。
　　最后，本文針對一般數(shù)據(jù)庫