數(shù)據(jù)庫加密技術及在招投標系統(tǒng)中的應用研究.pdf

1、隨著Internet的不斷發(fā)展以及信息處理的不斷增多，數(shù)據(jù)庫安全問題變得日益重要。數(shù)據(jù)庫中原始數(shù)據(jù)一般以明文形式存儲，很容易被外部惡意攻擊者竊取。目前，數(shù)據(jù)加密技術成為一種有效的保護敏感數(shù)據(jù)的手段。但是，數(shù)據(jù)庫加密后會影響系統(tǒng)原有性能，一些查詢操作不能在密文上直接執(zhí)行。因此，需要尋求一種安全、高效的解決辦法。 首先，本文對數(shù)據(jù)庫加密的關鍵技術，包括加密粒度的選擇、加密層次的選擇、加密算法的選擇和密鑰管理進行了研究。然后深入分析了

2、針對數(shù)值型數(shù)據(jù)的保持順序加密算法OPES，在此基礎上提出了保持順序加密算法MOES，并且對其性能進行了分析。MOES算法在加密數(shù)據(jù)類型、目標函數(shù)選擇、存儲桶劃分和重復數(shù)據(jù)處理等方面進行了改進。改進后的算法可以對數(shù)值型數(shù)據(jù)及字符型數(shù)據(jù)進行加密，同時在明文值平鋪階段隱藏了重復數(shù)據(jù)，提高了算法的加密效果。 最后，本文將MOES算法具體應用到招投標系統(tǒng)的數(shù)據(jù)庫加/解密引擎中，結合身份認證和密鑰管理技術提出了一個完整的招投標系統(tǒng)的安全框架