密碼技術在數據庫系統(tǒng)中的應用.pdf

1、隨著計算機網絡技術的飛速發(fā)展，越來越多的單位和個人通過Intemet共享豐富的數據資源，實現異地數據的交換與通信。然而網絡系統(tǒng)的廣泛應用，也給政府、企業(yè)及個人的許多重要數據和信息帶來了巨大威脅。信息安全己成為網絡信息系統(tǒng)要解決的首要問題。數據庫系統(tǒng)作為網絡信息系統(tǒng)的核心部件，數據庫文件作為信息的聚集體，其安全性將直接影響信息系統(tǒng)的安全性能。為了保障數據庫中機密數據的安全性，最有效的辦法就是對其采取密文存儲的方式，即對數據庫中的機密數據進

2、行加密。 對數據庫加密的基礎是密碼技術，目前流行的公鑰加密體制和對稱加密體制各有自己的優(yōu)缺點。因此，在數據庫加密中較好的加密方法是將兩種加密體制結合起來，采用混合加密的方法。 在數據庫加密方案中，根據數據的敏感程度，可以分別采用表級、字段級、記錄級以及數據項級的加密粒度，這樣可以充分考慮不同用戶對不同數據的加密要求，使得數據庫加/解密可以靈活、方便的實現。另外，加密算法的選擇也是數據庫加密的一個主要問題，算法的選擇不僅要

3、保證一定的加密強度，還要考慮到加密的效率和用戶的易用性。在加密算法的選擇上，應充分利用對稱加密和非對稱加密算法的特點，對不同的加密對象選擇不同的加密算法。密鑰的生成和管理是數據庫加密中最難解決的難題之一，生成密鑰的一種較好的方法是采用基于混沌理論的密鑰隨機產生法，它能提供良好的復雜性和類隨機性，是一個優(yōu)良的密鑰源。密鑰管理方案的合理性不僅影響著加密系統(tǒng)處理的效率，還直接影響著數據庫系統(tǒng)的安全性。一種較好的方案是將用戶數據用數據密鑰進行加

4、密，而數據密鑰則由用戶的公鑰進行加密，并由用戶私鑰解密，用戶私鑰也由用戶口令進行加密保護，從而組成一個良好的數據庫二級密鑰管理機制。數據庫加密后帶來的最大影響就是性能的降低，為了盡量減少因為數據加密而導致的數據庫系統(tǒng)性能的降低，可以采用一種動態(tài)密文索引機制，既可以加快索引速度又能對抗非法用戶動態(tài)追蹤檢索過程的攻擊。 根據上述方案，設計了一個基于B/S結構的數據庫加密系統(tǒng)，并將它很好的應用于基于Web環(huán)境的企業(yè)或學校的信息管理系統(tǒng)