武鋼工程圖形數(shù)據(jù)庫存儲安全實施技術(shù).pdf

1、基于武鋼"工程圖形數(shù)據(jù)庫"項目的實際應(yīng)用背景,圍繞項目的安全需求,重點對數(shù)據(jù)庫中數(shù)據(jù)的存儲安全技術(shù)及其實施進行了深入的分析與研究,提出了密文數(shù)據(jù)庫中密文索引樹、加密機制等技術(shù)在課題中的有效實施方法,為實現(xiàn)數(shù)據(jù)庫系統(tǒng)中信息的存儲安全提供一條有效的途徑.對密文索引技術(shù)進行了深入的分析,由于傳統(tǒng)的二叉樹結(jié)構(gòu)具有難以保持平衡、時空效率不高、不能高效地支持順序查找等方面的缺陷,提出了以B<'+>樹為密文索引結(jié)構(gòu)的索引方案,這種結(jié)構(gòu)很好地解決了平衡

2、保持、順序查找等方面的問題,為了進一步提高系統(tǒng)的查詢效率,在B<'+>樹方案的基礎(chǔ)上提出了一種改進方案,即采用壓縮技術(shù)的B<'n>樹解決方案.分析表明這種結(jié)構(gòu)不僅保持了B<'+>樹的優(yōu)點,而且時空效率方面有一定的改進.針對B<'n>樹結(jié)構(gòu)的密文查詢方案,對查詢系統(tǒng)中參數(shù)m(B<'n>樹階數(shù))以及n(樹結(jié)構(gòu)調(diào)整時參與調(diào)整的結(jié)點數(shù)目)的選取進行了分析,給出了可以充分發(fā)揮B<'n>樹的性能的參數(shù)的選取方法.同時,對數(shù)據(jù)加密技術(shù)也進行了理論性探

3、索.通過分析序列密碼體制、分組密碼體制、公開密鑰體制,提出用DES算法作為可密文查詢的加密算法.這樣,既保證了加密算法的密碼強度,又使算法相對簡單,使加脫密的開銷對查詢速度的影響降低到用戶能接受的程度.密鑰是安全的核心,為保證密鑰自身的安全,針對本項目的實際情況,設(shè)計了一種密鑰管理方案,該方案實施二級密鑰管理,實現(xiàn)了對密鑰的安全性保護.在上述工作的基礎(chǔ)上,為實現(xiàn)數(shù)據(jù)庫的存儲安全設(shè)計了密文數(shù)據(jù)庫密文索引操作的相應(yīng)算法并在課題中得到了實施.