達夢數(shù)據(jù)庫透明加密技術的研究.pdf

1、數(shù)據(jù)庫安全已經成為信息安全的重要研究領域。為了保證存放在文件中數(shù)據(jù)的安全性，所采用的主要技術是將一些重要或敏感的數(shù)據(jù)庫信息以密文的形式存儲起來。透明加密技術實現(xiàn)于數(shù)據(jù)庫系統(tǒng)底層，可以有效降低加密對數(shù)據(jù)庫效率的影響，同時方便于用戶在數(shù)據(jù)庫中使用加密技術，因此有著很大的研究價值。 達夢數(shù)據(jù)庫透明加密主要分為三部分：第一部分是數(shù)據(jù)的透明加解密；第二部分是密鑰的動態(tài)管理；第三部分是密碼引擎的管理和應用。數(shù)據(jù)的透明加解密使用戶無需關心數(shù)據(jù)

2、加解密過程；密鑰動態(tài)管理為用戶提供一種方便安全管理密鑰的方式；密碼引擎技術使用戶可以將自定義的加密算法引入到數(shù)據(jù)庫系統(tǒng)中，為透明加密技術的使用提供了更大的靈活性。 達夢數(shù)據(jù)庫實現(xiàn)數(shù)據(jù)透明加解密的核心是加解密執(zhí)行引擎。它負責完成數(shù)據(jù)的加解密工作，使數(shù)據(jù)從內存寫入文件時，完成加密操作；數(shù)據(jù)從文件中讀取時，完成對應的解密操作。對透明加密技術所使用的密鑰，采用分層管理模式。每一層的密鑰都由上層密鑰加密以保證其安全性，最上層密鑰經過加密后