數(shù)據(jù)庫加密與驗證的算法和實現(xiàn)機制研究.pdf

1、數(shù)據(jù)庫是構(gòu)建信息系統(tǒng)的重要基礎，數(shù)據(jù)庫安全也成為了信息安全的重要研究領域。目前大部分數(shù)據(jù)庫都是以明文存儲并且沒有驗證機制，采用一般的身份驗證與識別和存取控制技術并無法充分保障數(shù)據(jù)庫的安全。本文探討將數(shù)據(jù)庫數(shù)據(jù)以密文方式存儲并建立相應的驗證機制。 在數(shù)據(jù)庫加密方面，本文分析了數(shù)種已有的數(shù)據(jù)庫加密技術，認為生成子密鑰的字段加密技術最適合?；诖宋覀兲岢隽艘环N改進的基于連接的子密鑰生成算法以及基于用戶信息的多級密鑰管理技術，后者可有效

2、地管理生成子密鑰的字段加密技術所需的密鑰，并可適應于客戶端或服務器端加解密的情況。 在數(shù)據(jù)庫驗證方面，本文分析了數(shù)種已有的數(shù)據(jù)庫驗證技術，并提出了一種基于字段的記錄驗證技術。該技術改進了基于字段的驗證技術的安全性，同時保留了基于字段的驗證技術的靈活性和效率。 本文設計了一個數(shù)據(jù)庫加密與驗證組件，將基于連接的子密鑰生成算法、基于用戶信息的多級密鑰管理技術和基于字段的記錄驗證技術融入其中，并討論了設計和實現(xiàn)時所涉及的SQL語