數(shù)據(jù)庫(kù)AES加密在電子病歷系統(tǒng)中的應(yīng)用研究.pdf

1、數(shù)據(jù)庫(kù)逐漸成為信息系統(tǒng)的核心且廣泛應(yīng)用于醫(yī)療、金融、政府和軍事等各個(gè)領(lǐng)域。數(shù)據(jù)共享的日益龐大，使數(shù)據(jù)庫(kù)的安全問題越來越尖銳，數(shù)據(jù)庫(kù)安全工作也越來越重要。以明文形式存在的數(shù)據(jù)即使被置于身份驗(yàn)證、防火墻和入侵檢測(cè)系統(tǒng)的保護(hù)下，還是很容易被竊取、篡改、盜用和破壞。因而龐大數(shù)據(jù)的安全問題及高敏感數(shù)據(jù)的防竊取問題，已成為當(dāng)今計(jì)算機(jī)安全的一個(gè)重要課題。據(jù)相關(guān)資料表明，計(jì)算機(jī)犯罪案中80％來自系統(tǒng)內(nèi)部人員所為。因?yàn)樵趥鹘y(tǒng)的數(shù)據(jù)庫(kù)系統(tǒng)中，管理員的權(quán)力至

2、高無(wú)上，他既負(fù)責(zé)資源分配、系統(tǒng)審計(jì)、用戶權(quán)限授予等，又可隨時(shí)查詢數(shù)據(jù)庫(kù)中的一切信息。一方面為削減數(shù)據(jù)庫(kù)管理員的權(quán)力，另一方面為防止重要敏感數(shù)據(jù)被惡意攻擊者竊取篡改，對(duì)數(shù)據(jù)庫(kù)實(shí)行加密處理勢(shì)在必行。數(shù)據(jù)庫(kù)加密是提高數(shù)據(jù)庫(kù)安全的重要手段。
　　本文主要針對(duì)數(shù)據(jù)庫(kù)安全問題中的加密技術(shù)進(jìn)行研究，分析探討了數(shù)據(jù)庫(kù)安全技術(shù)和數(shù)據(jù)庫(kù)加密關(guān)鍵技術(shù)。針對(duì)科研項(xiàng)目某電子病歷系統(tǒng)的開發(fā)，確定選用當(dāng)前最先進(jìn)的AES加密算法對(duì)電子病歷文擋數(shù)據(jù)庫(kù)實(shí)行加密處理。