關系數(shù)據(jù)庫加密及其應用研究.pdf

1、隨著網(wǎng)絡應用的不斷發(fā)展，信息成為社會發(fā)展所需要的重要戰(zhàn)略資源。數(shù)據(jù)庫作為信息存儲中心，其安全問題尤為突出。通過對數(shù)據(jù)庫數(shù)據(jù)進行加密，即業(yè)務數(shù)據(jù)以密文的形式存儲在數(shù)據(jù)庫中，能起到很好的保護數(shù)據(jù)機密性的效果。 本文在分析研究了數(shù)據(jù)庫加密技術的基礎上，借鑒DAS（Database As Service）的概念，將加密作為一種網(wǎng)絡服務。對Symantec公司IT應用與數(shù)據(jù)庫安全項目的主管Kevin Kenan在Cryptography

2、in the Database: The Last Line of Defense中提出的數(shù)據(jù)庫加密模型，進行如下改進： （1）將加密作為一種網(wǎng)絡服務，特別是作為局域網(wǎng)服務，能為同一企業(yè)的多個應用系統(tǒng)提供敏感數(shù)據(jù)加密服務，即此加密模型可為多個客戶端服務。 （2）在服務使用者和密鑰清單之間增加了密鑰配置表，從而可以為敏感數(shù)據(jù)靈活配置密鑰。利用腳本分析工具分析配置表中的條件表達式，結合配置表中的列范圍，可確定數(shù)據(jù)庫表的敏感字

3、段所采用的密鑰ID。 （3）密鑰配置表和密鑰清單面向應用程序。密鑰清單本身由密鑰庫維護，客戶端應用程序對清單只有只讀權限。給服務提供者的參數(shù)中包含的是密鑰清單ID而非密鑰ID。 經(jīng)過改進，形成了一個由加密引擎、多級密鑰庫、服務提供者和服務使用者四部分組成的可擴展輕量級數(shù)據(jù)庫加密模型，并對此加密模型進行詳細的分析研究和實現(xiàn)。 最后將實現(xiàn)的數(shù)據(jù)庫加密系統(tǒng)應用到廣東省科技廳科技計劃項目電機企業(yè)網(wǎng)絡化設計、制造協(xié)作系統(tǒng)，