密文數(shù)據(jù)庫系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、目前，計(jì)算機(jī)信息系統(tǒng)大批量數(shù)據(jù)存儲(chǔ)的安全問題以及敏感數(shù)據(jù)的防竊取和防篡改問題越來越引起人們的重視。數(shù)據(jù)庫系統(tǒng)作為計(jì)算機(jī)信息系統(tǒng)的核心部件，也是信息系統(tǒng)保護(hù)的關(guān)鍵資產(chǎn)。數(shù)據(jù)庫的安全將直接影響信息系統(tǒng)的安全。 作者作為信息系統(tǒng)數(shù)據(jù)庫加密項(xiàng)目負(fù)責(zé)人完成了系統(tǒng)的總體設(shè)計(jì)和詳細(xì)設(shè)計(jì)工作，并指導(dǎo)項(xiàng)目部分實(shí)施工作。在完成該項(xiàng)目的基礎(chǔ)上經(jīng)部分脫密總結(jié)而完成此論文。 論文首先進(jìn)行了項(xiàng)目需求分析，并根據(jù)需求分析進(jìn)行了詳細(xì)設(shè)計(jì)。論文設(shè)計(jì)了基于

2、密文數(shù)據(jù)庫的客戶/服務(wù)器系統(tǒng)插件，將其加載于各種類型的分布式密文數(shù)據(jù)庫管理系統(tǒng)中去，這樣可以確保數(shù)據(jù)在服務(wù)器中以密文方式存儲(chǔ)，在網(wǎng)絡(luò)層中以密文形式進(jìn)行傳輸，并且數(shù)據(jù)的加解密都在客戶端完成，從而保證了數(shù)據(jù)庫數(shù)據(jù)的私有性、機(jī)密性和完整性。所設(shè)計(jì)實(shí)現(xiàn)的系統(tǒng)分為客戶代理、服務(wù)器代理和通信三大模塊?？蛻舸砟K和服務(wù)器代理模塊都是數(shù)據(jù)庫管理系統(tǒng)與網(wǎng)絡(luò)接口之間的一個(gè)插件，客戶代理模塊接收應(yīng)用程序?qū)?shù)據(jù)庫接口函數(shù)的調(diào)用，將這些調(diào)用向服務(wù)器代理進(jìn)行轉(zhuǎn)發(fā)