電子政務數(shù)據(jù)庫加密系統(tǒng)研究.pdf

1、電子政務中的數(shù)據(jù)庫管理系統(tǒng)負責電子政務系統(tǒng)中大量數(shù)據(jù)的存儲和管理，并且為絕大多數(shù)的系統(tǒng)用戶提供數(shù)據(jù)服務，因此，在電子政務系統(tǒng)的數(shù)據(jù)安全中數(shù)據(jù)庫管理系統(tǒng)安全的重要性非常大。
　　數(shù)據(jù)庫加密能夠采取控制非法訪問和加密保護來加強電子政務系統(tǒng)數(shù)據(jù)傳輸過程中的安全性;對數(shù)據(jù)庫中的敏感數(shù)據(jù)進行保護;同時數(shù)據(jù)庫加密可以防止DBA了解其中的信息內(nèi)容，從而最大程度上保證了數(shù)據(jù)的安全性。但是在目前數(shù)據(jù)庫加密的研究過程中，存在著如下的兩個問題:一是密鑰

2、管理存在的問題;二是密文查詢存在的問題。為此本文以這兩個問題為重點對數(shù)據(jù)庫加密系統(tǒng)進行研究，并做了如下幾個方面的工作:
　　1、采用二級密鑰系統(tǒng)增強對密鑰的管理。主密鑰是根據(jù)用戶來進行分配，而工作密鑰根據(jù)數(shù)據(jù)記錄來分配。同時將主密鑰分成兩部分，一部分保存在客戶端數(shù)字證書中，而另一半則保存在數(shù)據(jù)庫中，只有兩部分密鑰完整的合成在一起才能對數(shù)據(jù)庫中的數(shù)據(jù)進行加/解密。這樣可以降低用戶單獨保存或者“可信第三方”單獨保存密鑰的分析。

3、　　2、采用密文字段索引表技術來解決數(shù)據(jù)庫加密系統(tǒng)中的密文查詢問題。這樣在對數(shù)據(jù)庫密文查詢中，可以根據(jù)二叉排序樹的查找算法進行搜索，使得只需要解密少量的關鍵值就能夠找到需要索引的信息，與將數(shù)據(jù)庫中的記錄全部解密的方式有著本質的不同。
　　除此之外，通過對數(shù)據(jù)庫中數(shù)據(jù)使用安全級別較高、速度較快的IDEA加密算法，來保證數(shù)據(jù)庫系統(tǒng)的運行效率，用安全級別非常高、速度較慢的RSA加密算法來對數(shù)據(jù)加密的工作密鑰進行加密，從而保證數(shù)據(jù)庫加密系