數(shù)據(jù)庫加密與驗(yàn)證的算法和實(shí)現(xiàn)機(jī)制研究.pdf

1、數(shù)據(jù)庫是構(gòu)建信息系統(tǒng)的重要基礎(chǔ)，數(shù)據(jù)庫安全也成為了信息安全的重要研究領(lǐng)域。目前大部分?jǐn)?shù)據(jù)庫都是以明文存儲并且沒有驗(yàn)證機(jī)制，采用一般的身份驗(yàn)證與識別和存取控制技術(shù)并無法充分保障數(shù)據(jù)庫的安全。本文探討將數(shù)據(jù)庫數(shù)據(jù)以密文方式存儲并建立相應(yīng)的驗(yàn)證機(jī)制。 在數(shù)據(jù)庫加密方面，本文分析了數(shù)種已有的數(shù)據(jù)庫加密技術(shù)，認(rèn)為生成子密鑰的字段加密技術(shù)最適合?；诖宋覀兲岢隽艘环N改進(jìn)的基于連接的子密鑰生成算法以及基于用戶信息的多級密鑰管理技術(shù)，后者可有效

2、地管理生成子密鑰的字段加密技術(shù)所需的密鑰，并可適應(yīng)于客戶端或服務(wù)器端加解密的情況。 在數(shù)據(jù)庫驗(yàn)證方面，本文分析了數(shù)種已有的數(shù)據(jù)庫驗(yàn)證技術(shù)，并提出了一種基于字段的記錄驗(yàn)證技術(shù)。該技術(shù)改進(jìn)了基于字段的驗(yàn)證技術(shù)的安全性，同時保留了基于字段的驗(yàn)證技術(shù)的靈活性和效率。 本文設(shè)計了一個數(shù)據(jù)庫加密與驗(yàn)證組件，將基于連接的子密鑰生成算法、基于用戶信息的多級密鑰管理技術(shù)和基于字段的記錄驗(yàn)證技術(shù)融入其中，并討論了設(shè)計和實(shí)現(xiàn)時所涉及的SQL語