密碼技術(shù)在數(shù)據(jù)庫系統(tǒng)中的應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，越來越多的單位和個(gè)人通過Intemet共享豐富的數(shù)據(jù)資源，實(shí)現(xiàn)異地?cái)?shù)據(jù)的交換與通信。然而網(wǎng)絡(luò)系統(tǒng)的廣泛應(yīng)用，也給政府、企業(yè)及個(gè)人的許多重要數(shù)據(jù)和信息帶來了巨大威脅。信息安全己成為網(wǎng)絡(luò)信息系統(tǒng)要解決的首要問題。數(shù)據(jù)庫系統(tǒng)作為網(wǎng)絡(luò)信息系統(tǒng)的核心部件，數(shù)據(jù)庫文件作為信息的聚集體，其安全性將直接影響信息系統(tǒng)的安全性能。為了保障數(shù)據(jù)庫中機(jī)密數(shù)據(jù)的安全性，最有效的辦法就是對其采取密文存儲的方式，即對數(shù)據(jù)庫中的機(jī)密數(shù)據(jù)進(jìn)

2、行加密。 對數(shù)據(jù)庫加密的基礎(chǔ)是密碼技術(shù)，目前流行的公鑰加密體制和對稱加密體制各有自己的優(yōu)缺點(diǎn)。因此，在數(shù)據(jù)庫加密中較好的加密方法是將兩種加密體制結(jié)合起來，采用混合加密的方法。 在數(shù)據(jù)庫加密方案中，根據(jù)數(shù)據(jù)的敏感程度，可以分別采用表級、字段級、記錄級以及數(shù)據(jù)項(xiàng)級的加密粒度，這樣可以充分考慮不同用戶對不同數(shù)據(jù)的加密要求，使得數(shù)據(jù)庫加/解密可以靈活、方便的實(shí)現(xiàn)。另外，加密算法的選擇也是數(shù)據(jù)庫加密的一個(gè)主要問題，算法的選擇不僅要

3、保證一定的加密強(qiáng)度，還要考慮到加密的效率和用戶的易用性。在加密算法的選擇上，應(yīng)充分利用對稱加密和非對稱加密算法的特點(diǎn)，對不同的加密對象選擇不同的加密算法。密鑰的生成和管理是數(shù)據(jù)庫加密中最難解決的難題之一，生成密鑰的一種較好的方法是采用基于混沌理論的密鑰隨機(jī)產(chǎn)生法，它能提供良好的復(fù)雜性和類隨機(jī)性，是一個(gè)優(yōu)良的密鑰源。密鑰管理方案的合理性不僅影響著加密系統(tǒng)處理的效率，還直接影響著數(shù)據(jù)庫系統(tǒng)的安全性。一種較好的方案是將用戶數(shù)據(jù)用數(shù)據(jù)密鑰進(jìn)行加

4、密，而數(shù)據(jù)密鑰則由用戶的公鑰進(jìn)行加密，并由用戶私鑰解密，用戶私鑰也由用戶口令進(jìn)行加密保護(hù)，從而組成一個(gè)良好的數(shù)據(jù)庫二級密鑰管理機(jī)制。數(shù)據(jù)庫加密后帶來的最大影響就是性能的降低，為了盡量減少因?yàn)閿?shù)據(jù)加密而導(dǎo)致的數(shù)據(jù)庫系統(tǒng)性能的降低，可以采用一種動(dòng)態(tài)密文索引機(jī)制，既可以加快索引速度又能對抗非法用戶動(dòng)態(tài)追蹤檢索過程的攻擊。 根據(jù)上述方案，設(shè)計(jì)了一個(gè)基于B/S結(jié)構(gòu)的數(shù)據(jù)庫加密系統(tǒng)，并將它很好的應(yīng)用于基于Web環(huán)境的企業(yè)或?qū)W校的信息管理系統(tǒng)