基于PKI的數(shù)據(jù)安全研究.pdf

1、隨著計算機和網(wǎng)絡技術的迅速發(fā)展和廣泛應用,信息安全已成為當前關注的重點。數(shù)據(jù)庫系統(tǒng)擔負著存儲和管理信息系統(tǒng)中數(shù)據(jù)的重任,因此,保證和加強數(shù)據(jù)庫的安全性和可靠性已成為目前迫切需要解決的熱門課題。如何防止信息系統(tǒng)中的敏感數(shù)據(jù)和重要資料被偷聽、竊取將是保證數(shù)據(jù)安全的關鍵所在。而對付這種威脅最為有效的方法就是對進行數(shù)據(jù)加密,即使用加密的格式對敏感數(shù)據(jù)和重要資料進行存儲和傳輸。隨著軍隊信息化建設速度的加快,對于信息的安全性以及處理能力較以前有了更

2、高的要求。作為信息化的關鍵——數(shù)據(jù)庫,其重要性也是越來越高,然而由于軍隊信息化建設才剛剛起步,在很多地方由于數(shù)據(jù)的安全性和可信度的問題制約了發(fā)展的速度,甚至嚴重影響了信息化戰(zhàn)斗力的提高;這就迫切要求在數(shù)據(jù)庫的安全性和可信度上給予決策者以最大的支持。我軍的信息化建設需要一個功能齊全、安全可靠的信息系統(tǒng),信息系統(tǒng)的核心就是數(shù)據(jù)庫系統(tǒng)。數(shù)據(jù)庫加密技術能夠解決數(shù)據(jù)本地安全存儲的問題,公開密鑰基礎設施(PKI)可用作支持認證、保證數(shù)據(jù)完整性及不可

3、否認性的技術基礎,為數(shù)據(jù)庫中數(shù)據(jù)信息在網(wǎng)絡安全傳輸提供了保障。論文首先對加密和數(shù)字簽名技術以及PKI的概念、功能和組成進行了較為全面的概述,并重點介紹了數(shù)字簽名技術和身份認證機制,分析了數(shù)據(jù)庫的安全的含義和安全的體系結(jié)構,較為全面地剖析了數(shù)據(jù)庫安全的基本要求和實現(xiàn)技術,指明了實現(xiàn)數(shù)據(jù)庫安全的目標;接著對我軍現(xiàn)有的數(shù)據(jù)庫系統(tǒng)的現(xiàn)狀以及存在的安全等方面的問題進行了較深入的分析,對數(shù)據(jù)庫加密的必要性和重要性進行了介紹;最后,論文將數(shù)據(jù)庫加密技