密文數(shù)據(jù)庫系統(tǒng)設(shè)計與實現(xiàn).pdf

1、目前，計算機信息系統(tǒng)大批量數(shù)據(jù)存儲的安全問題以及敏感數(shù)據(jù)的防竊取和防篡改問題越來越引起人們的重視。數(shù)據(jù)庫系統(tǒng)作為計算機信息系統(tǒng)的核心部件，也是信息系統(tǒng)保護的關(guān)鍵資產(chǎn)。數(shù)據(jù)庫的安全將直接影響信息系統(tǒng)的安全。 作者作為信息系統(tǒng)數(shù)據(jù)庫加密項目負責人完成了系統(tǒng)的總體設(shè)計和詳細設(shè)計工作，并指導項目部分實施工作。在完成該項目的基礎(chǔ)上經(jīng)部分脫密總結(jié)而完成此論文。 論文首先進行了項目需求分析，并根據(jù)需求分析進行了詳細設(shè)計。論文設(shè)計了基于

2、密文數(shù)據(jù)庫的客戶/服務(wù)器系統(tǒng)插件，將其加載于各種類型的分布式密文數(shù)據(jù)庫管理系統(tǒng)中去，這樣可以確保數(shù)據(jù)在服務(wù)器中以密文方式存儲，在網(wǎng)絡(luò)層中以密文形式進行傳輸，并且數(shù)據(jù)的加解密都在客戶端完成，從而保證了數(shù)據(jù)庫數(shù)據(jù)的私有性、機密性和完整性。所設(shè)計實現(xiàn)的系統(tǒng)分為客戶代理、服務(wù)器代理和通信三大模塊?？蛻舸砟K和服務(wù)器代理模塊都是數(shù)據(jù)庫管理系統(tǒng)與網(wǎng)絡(luò)接口之間的一個插件，客戶代理模塊接收應(yīng)用程序?qū)?shù)據(jù)庫接口函數(shù)的調(diào)用，將這些調(diào)用向服務(wù)器代理進行轉(zhuǎn)發(fā)