網(wǎng)絡(luò)數(shù)據(jù)庫的加密技術(shù)研究與應(yīng)用.pdf

1、作為數(shù)據(jù)存儲的“倉庫”，數(shù)據(jù)庫的安全性無疑在計算機(jī)信息安全中占有舉足輕重的地位。而對數(shù)據(jù)庫數(shù)據(jù)進(jìn)行加密，則是保護(hù)數(shù)據(jù)庫信息安全的重要手段之一。因此對加密技術(shù)在數(shù)據(jù)庫中應(yīng)用的研究，有著十分重要的現(xiàn)實意義?，F(xiàn)有的數(shù)據(jù)庫加密方式多是單級加密，本文提出了一種多級加密的方法，這是一種不同于現(xiàn)有加密方式的全新理念。 首先，本文對數(shù)據(jù)庫加密技術(shù)和密碼技術(shù)進(jìn)行了詳細(xì)研究，主要從加密層次和加密解密過程對典型密碼技術(shù)進(jìn)行研究。 其次，本文在

2、密碼技術(shù)和數(shù)據(jù)庫加密技術(shù)研究的基礎(chǔ)上，對加密關(guān)系模式、密鑰的管理和加密保護(hù)進(jìn)行了研究，針對流行的SQL注入攻擊數(shù)據(jù)庫的方法進(jìn)行了詳細(xì)的介紹，并且提出了解決辦法。 最后，設(shè)計出一個二級加密方式，第一級對用戶的數(shù)據(jù)庫口令采用MD5加密，第二級對存儲于數(shù)據(jù)庫中的口令密文表再進(jìn)行一次MD5加密。這種加密方式可以提高數(shù)據(jù)庫中口令的安全性。 系統(tǒng)的實現(xiàn)過程中，以Eclipse3.1和Tomcat5.0為開發(fā)工具，在開發(fā)過程中貫徹了面