數(shù)據(jù)庫加密子系統(tǒng)的研究.pdf

1、時(shí)代的進(jìn)步，技術(shù)的發(fā)展，人們對(duì)于知識(shí)信息的交流和共享需求日益增多，這種共享和交流也為人們的生活帶來了巨大的便利，也同時(shí)帶來了非?？捎^的經(jīng)濟(jì)利益。而隨之而來的各種對(duì)于這些信息交流的安全威脅也越來越多，其產(chǎn)生的不良影響也越來越大。同時(shí)，人們從信息交流共享中獲得的好處越大，對(duì)此越習(xí)慣。對(duì)于安全性的關(guān)系就會(huì)越來越強(qiáng)烈。而在當(dāng)前的技術(shù)應(yīng)用階段，大多信息的源泉，各種各樣的數(shù)據(jù)資源，都用數(shù)據(jù)庫系統(tǒng)來存儲(chǔ)的訪問，可以說數(shù)據(jù)庫系統(tǒng)是當(dāng)前信息系統(tǒng)的核心和基

2、礎(chǔ)。因此，保證數(shù)據(jù)庫系統(tǒng)的安全是我們的非常重要且也是必要的工作之一。人們研究出或正在研究各種技術(shù)和方法來加強(qiáng)數(shù)據(jù)庫的安全性，而數(shù)據(jù)庫加密就是其中很有效，且很可行的一種方法手段。 本文首先對(duì)數(shù)據(jù)庫系統(tǒng)和密碼算法作了相關(guān)的介紹和探討，然后對(duì)數(shù)據(jù)庫加密技術(shù)的各種關(guān)鍵技術(shù)，以及加密的方式，層次等作了研究，并最終在此基礎(chǔ)上提出了一個(gè)完整的數(shù)據(jù)庫加密子系統(tǒng)模型。 在此模型中，采用DBMS外層加密的方式，通過在應(yīng)用程序與DBMS之間加

3、入加解密引擎，保證了密文數(shù)據(jù)對(duì)應(yīng)用程序的透明化。加密粒度是字段級(jí)，這使得數(shù)據(jù)庫加密／解密可以靈活、方便的實(shí)現(xiàn)。 在加密算法的選取上，依據(jù)數(shù)據(jù)庫系統(tǒng)的特點(diǎn)，選取了速度快，且強(qiáng)度高的AES算法為數(shù)據(jù)項(xiàng)加密，而采用公鑰算法RSA為密鑰管理所用。 密鑰管理是實(shí)現(xiàn)數(shù)據(jù)庫加密的關(guān)鍵技術(shù)之一。針對(duì)實(shí)際應(yīng)用情況，采用了多級(jí)密鑰管理方案，在加強(qiáng)安全的同時(shí)，實(shí)現(xiàn)了密鑰的動(dòng)態(tài)管理。 同時(shí)，提供了加密工具管理程序，為加密系統(tǒng)的管理工作提