數(shù)據(jù)庫加密技術探討及其在高校檔案數(shù)據(jù)庫中的應用.pdf

1、目前，計算機大批量數(shù)據(jù)存儲的安全問題、敏感數(shù)據(jù)的防竊取和防篡改問題越來越引起人們的重視。數(shù)據(jù)庫系統(tǒng)作為計算機信息系統(tǒng)的核心部件，數(shù)據(jù)庫文件作為信息的聚集體，其安全性將是信息產(chǎn)業(yè)的重中之重。信息安全的核心就是數(shù)據(jù)庫的安全，而數(shù)據(jù)庫加密是數(shù)據(jù)庫安全的核心問題之一,與其它安全手段相比，從安全程度、價格、使用維護費用、升級費用等綜合考慮，數(shù)據(jù)庫加密是性能價格比最高的安全手段。本文針對數(shù)據(jù)庫的安全性，討論了相關的數(shù)據(jù)庫安全策略和加密技術，加密算法

2、和加密方式以及數(shù)據(jù)加密技術在高校檔案數(shù)據(jù)庫中的應用。
　　高校檔案數(shù)據(jù)庫安全不是孤立的，是一個完整的系統(tǒng)。本文根據(jù)目前高校檔案數(shù)據(jù)庫的安全需要,為高校檔案信息管理系統(tǒng)設計了一套完整的系統(tǒng)，即整個數(shù)據(jù)庫安全系統(tǒng)是一個三層安全模型：外層防御、中間層入侵檢測、內(nèi)層數(shù)據(jù)安全抵御，而數(shù)據(jù)庫加密是內(nèi)層數(shù)據(jù)庫安全抵御的核心問題之一。
　　本論文結(jié)合中國第五冶金建設集團職工大學的業(yè)務具體需求，通過對各種算法的比較，選用了128位AES加密算

3、法的CBC模式來加密數(shù)據(jù)，并采用完整的數(shù)據(jù)庫字段加密解密機制，從而設計了一套切實可行的數(shù)據(jù)加密系統(tǒng)。在該系統(tǒng)中討論了高校檔案數(shù)據(jù)庫加密項目的需求分析、分析設計、編碼、測試和部署的特點，重點討論密碼系統(tǒng)為高校數(shù)據(jù)庫提供的保護，密碼系統(tǒng)本身可能引發(fā)的潛在，以及對這一風險所應做的準備；密碼算法安全的關鍵——如何保證密鑰的機密性，如何對密鑰進行管理才能承受各個級別的攻擊，并使用Java程序設計語言，基于SQL定義的數(shù)據(jù)庫結(jié)構(gòu)，來實現(xiàn)了系統(tǒng)各主要