關(guān)系數(shù)據(jù)庫加密及其應(yīng)用研究.pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，信息成為社會(huì)發(fā)展所需要的重要戰(zhàn)略資源。數(shù)據(jù)庫作為信息存儲(chǔ)中心，其安全問題尤為突出。通過對(duì)數(shù)據(jù)庫數(shù)據(jù)進(jìn)行加密，即業(yè)務(wù)數(shù)據(jù)以密文的形式存儲(chǔ)在數(shù)據(jù)庫中，能起到很好的保護(hù)數(shù)據(jù)機(jī)密性的效果。 本文在分析研究了數(shù)據(jù)庫加密技術(shù)的基礎(chǔ)上，借鑒DAS（Database As Service）的概念，將加密作為一種網(wǎng)絡(luò)服務(wù)。對(duì)Symantec公司IT應(yīng)用與數(shù)據(jù)庫安全項(xiàng)目的主管Kevin Kenan在Cryptography

2、in the Database: The Last Line of Defense中提出的數(shù)據(jù)庫加密模型，進(jìn)行如下改進(jìn)： （1）將加密作為一種網(wǎng)絡(luò)服務(wù)，特別是作為局域網(wǎng)服務(wù)，能為同一企業(yè)的多個(gè)應(yīng)用系統(tǒng)提供敏感數(shù)據(jù)加密服務(wù)，即此加密模型可為多個(gè)客戶端服務(wù)。 （2）在服務(wù)使用者和密鑰清單之間增加了密鑰配置表，從而可以為敏感數(shù)據(jù)靈活配置密鑰。利用腳本分析工具分析配置表中的條件表達(dá)式，結(jié)合配置表中的列范圍，可確定數(shù)據(jù)庫表的敏感字

3、段所采用的密鑰ID。 （3）密鑰配置表和密鑰清單面向應(yīng)用程序。密鑰清單本身由密鑰庫維護(hù)，客戶端應(yīng)用程序?qū)η鍐沃挥兄蛔x權(quán)限。給服務(wù)提供者的參數(shù)中包含的是密鑰清單ID而非密鑰ID。 經(jīng)過改進(jìn)，形成了一個(gè)由加密引擎、多級(jí)密鑰庫、服務(wù)提供者和服務(wù)使用者四部分組成的可擴(kuò)展輕量級(jí)數(shù)據(jù)庫加密模型，并對(duì)此加密模型進(jìn)行詳細(xì)的分析研究和實(shí)現(xiàn)。 最后將實(shí)現(xiàn)的數(shù)據(jù)庫加密系統(tǒng)應(yīng)用到廣東省科技廳科技計(jì)劃項(xiàng)目電機(jī)企業(yè)網(wǎng)絡(luò)化設(shè)計(jì)、制造協(xié)作系統(tǒng)，