數(shù)據(jù)庫加密與驗(yàn)證的算法和實(shí)現(xiàn)機(jī)制研究.pdf

1、數(shù)據(jù)庫是構(gòu)建信息系統(tǒng)的重要基礎(chǔ)，數(shù)據(jù)庫安全也成為了信息安全的重要研究領(lǐng)域。目前大部分?jǐn)?shù)據(jù)庫都是以明文存儲(chǔ)并且沒有驗(yàn)證機(jī)制，采用一般的身份驗(yàn)證與識(shí)別和存取控制技術(shù)并無法充分保障數(shù)據(jù)庫的安全。本文探討將數(shù)據(jù)庫數(shù)據(jù)以密文方式存儲(chǔ)并建立相應(yīng)的驗(yàn)證機(jī)制。 在數(shù)據(jù)庫加密方面，本文分析了數(shù)種已有的數(shù)據(jù)庫加密技術(shù)，認(rèn)為生成子密鑰的字段加密技術(shù)最適合?；诖宋覀兲岢隽艘环N改進(jìn)的基于連接的子密鑰生成算法以及基于用戶信息的多級(jí)密鑰管理技術(shù)，后者可有效

2、地管理生成子密鑰的字段加密技術(shù)所需的密鑰，并可適應(yīng)于客戶端或服務(wù)器端加解密的情況。 在數(shù)據(jù)庫驗(yàn)證方面，本文分析了數(shù)種已有的數(shù)據(jù)庫驗(yàn)證技術(shù)，并提出了一種基于字段的記錄驗(yàn)證技術(shù)。該技術(shù)改進(jìn)了基于字段的驗(yàn)證技術(shù)的安全性，同時(shí)保留了基于字段的驗(yàn)證技術(shù)的靈活性和效率。 本文設(shè)計(jì)了一個(gè)數(shù)據(jù)庫加密與驗(yàn)證組件，將基于連接的子密鑰生成算法、基于用戶信息的多級(jí)密鑰管理技術(shù)和基于字段的記錄驗(yàn)證技術(shù)融入其中，并討論了設(shè)計(jì)和實(shí)現(xiàn)時(shí)所涉及的SQL語