數(shù)據(jù)庫(kù)加密算法及其密鑰技術(shù)研究.pdf

1、隨著計(jì)算機(jī)應(yīng)用技術(shù)的不斷發(fā)展，數(shù)據(jù)庫(kù)系統(tǒng)越來(lái)越多地被應(yīng)用到各個(gè)領(lǐng)域中。由于數(shù)據(jù)庫(kù)中存儲(chǔ)著大量的數(shù)據(jù)信息，其中有一些是涉及機(jī)密的數(shù)據(jù)，而由于數(shù)據(jù)庫(kù)具有資源共享的特點(diǎn)，它的數(shù)據(jù)和信息的安全就受到了來(lái)自多方面的巨大威脅。因此數(shù)據(jù)庫(kù)安全已經(jīng)成為人們所關(guān)注的焦點(diǎn)。中外計(jì)算機(jī)專(zhuān)家也都加大了對(duì)數(shù)據(jù)庫(kù)安全的研究，而且國(guó)內(nèi)外也相繼公布了保護(hù)計(jì)算機(jī)信息安全的標(biāo)準(zhǔn)。保護(hù)數(shù)據(jù)庫(kù)安全的技術(shù)有很多如：用戶(hù)身份驗(yàn)證、訪問(wèn)控制、視圖機(jī)制、數(shù)據(jù)庫(kù)加密、審計(jì)功能等，而數(shù)據(jù)

2、庫(kù)加密則是保證數(shù)據(jù)庫(kù)安全的重要手段。
　　本論文的主要內(nèi)容就是對(duì)關(guān)系數(shù)據(jù)庫(kù)加密技術(shù)進(jìn)行分析和研究。通過(guò)分析比較不同加密粒度的優(yōu)缺點(diǎn)，肯定了以字段為加密粒度的可行性。在基于字段的加密方式下，將對(duì)稱(chēng)加密算法和公開(kāi)密鑰加密算法有機(jī)的結(jié)合起來(lái)，提出了利用對(duì)稱(chēng)加密算法生成的數(shù)據(jù)密鑰來(lái)加密敏感字段，而使用公開(kāi)密鑰算法生成的私鑰來(lái)保護(hù)數(shù)據(jù)密鑰的密鑰管理方式。并且為了使密鑰管理更加安全，本文還提出了利用用戶(hù)自身口令來(lái)對(duì)私鑰進(jìn)行保護(hù)的方式，來(lái)盡量的