数据库加密关键技术及其应用研究

来源 :东北大学 | 被引量 : 6次 | 上传用户:tcfan
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着国家信息化水平的不断提高,特别是互联网技术的飞速发展,数据库系统的应用越来越广泛。然而数据库系统的数据集中存储与广泛共享的特性,使得数据库系统的安全性问题变得十分突出。目前,仅仅通过数据库管理系统自身的安全机制还难以彻底解决其面临的安全挑战。于是对数据库加密技术进行研究就具有了相当的现实意义,它将现代密码学原理应用于数据库系统之中,进一步完善了数据库安全体系,有效防范了DBMS中超级管理员权限过高等风险,可以有效抵御非法入侵者在应用层的攻击,从而保证信息系统的安全运行。论文针对当前数据库系统面临的安全威胁和数据库系统安全技术的发展现状进行了深入的分析,利用数据混淆技术和加密技术,提出了基于字符扰乱、重复字符屏蔽等数据库数据混淆算法和支持密文检索的生成子密钥数据库加密算法。该算法具有密钥管理简单、支持最小粒度的字段级加密和兼顾了数据加密强度与处理效率的技术特点。论文另一部分工作,应用文中提出数据库数据混淆和加密算法,设计与实现应用系统与数据库之间的加密原型系统。该加密原型系统由C#语言设计,充分利用了微软.NETFramework功能强大、接口丰富、开发便捷的特性;使用ODBC接口,支持多种主流关系型数据库系统,因而大大提高了加密原型系统的适用性。它在应用程序与数据库系统之间架起了一道安全桥梁,通过解析SQL数据请求并利用自身的加解密引擎来完成敏感信息的处理和传递。最后,并对系统的各个模块进行了测试,测试结果表明,能有效保护数据库系统中的敏感信息,增强数据库系统的安全性。
其他文献
计算机安全问题的根本原因在于现有PC本身的不安全性。当初设计PC时就没有考虑安全性,缺乏很好的硬件防御措施,使得现有的安全方案很多都是纯软件的,缺乏硬件上的支持,从而十
该论文分析了多媒体网络教学与管理系统以及Linux操作系统的特点和现状,并对Linux下的软件开发环境进行研究分析,对采用Linux下的一种数据库管理系统MySQL、Linux下的网络编