密文數(shù)據(jù)庫查詢及篡改檢測(cè)技術(shù)研究.pdf

1、隨著信息技術(shù)的不斷發(fā)展，數(shù)據(jù)庫逐漸成為信息系統(tǒng)的核心部分并廣泛應(yīng)用于企業(yè)、政府、軍事等各個(gè)領(lǐng)域。數(shù)據(jù)庫的安全對(duì)于整個(gè)信息系統(tǒng)的安全起到至關(guān)重要的作用。數(shù)據(jù)庫的安全首先要保證數(shù)據(jù)存儲(chǔ)的安全，加密是當(dāng)前解決數(shù)據(jù)存儲(chǔ)安全的一個(gè)有效手段。但是，加密在提高數(shù)據(jù)庫安全性的同時(shí)必然要影響數(shù)據(jù)庫的查詢效率，因此，在研究數(shù)據(jù)庫加密的同時(shí)需要研究提高密文數(shù)據(jù)庫查詢效率的方法。同時(shí)，數(shù)據(jù)庫的安全必須要考慮數(shù)據(jù)在傳輸過程中的安全性以及對(duì)數(shù)據(jù)進(jìn)行訪問的安全性。在

2、數(shù)據(jù)經(jīng)過傳輸或操作之后，使用數(shù)據(jù)庫篡改檢測(cè)技術(shù)及時(shí)發(fā)現(xiàn)可能遭受的攻擊也是一種保證數(shù)據(jù)庫安全性的有效手段。
　　本文致力于研究密文數(shù)據(jù)庫的快速查詢方法和數(shù)據(jù)庫篡改檢測(cè)技術(shù)。主要研究工作包括以下幾個(gè)方面。
　　首先，本文對(duì)密文數(shù)據(jù)庫系統(tǒng)進(jìn)行了整體設(shè)計(jì)，建立了一個(gè)數(shù)據(jù)庫安全應(yīng)用環(huán)境，并對(duì)其中密文查詢處理和數(shù)據(jù)庫篡改檢測(cè)兩個(gè)子系統(tǒng)進(jìn)行了系統(tǒng)設(shè)計(jì)。密文查詢處理子系統(tǒng)的設(shè)計(jì)包括SQL操作處理方式，SQL語句分析時(shí)的總體分解方案及部分SQ

3、L語句（如select、from、where等子句）分解方案。針對(duì)數(shù)據(jù)庫篡改檢測(cè)子系統(tǒng)，在描述篡改檢測(cè)內(nèi)容之后，對(duì)不同粒度下的篡改檢測(cè)進(jìn)行了安全性及效率性能分析，在此基礎(chǔ)上，設(shè)計(jì)了篡改檢測(cè)子系統(tǒng)的流程。
　　然后，本文結(jié)合密文數(shù)據(jù)庫的多種查詢處理技術(shù)，針對(duì)SQL語句中不同謂詞操作采用的不同處理技術(shù)，進(jìn)行了分析比較和實(shí)驗(yàn)驗(yàn)證。并針對(duì)各種SQL操作給出了相應(yīng)的優(yōu)化方案，提高了密文數(shù)據(jù)庫系統(tǒng)查詢效率。
　　最后，本文針對(duì)一般數(shù)據(jù)庫