论文部分内容阅读
随着国家信息化水平的不断提高,特别是互联网技术的飞速发展,数据库系统的应用越来越广泛。然而数据库系统的数据集中存储与广泛共享的特性,使得数据库系统的安全性问题变得十分突出。目前,仅仅通过数据库管理系统自身的安全机制还难以彻底解决其面临的安全挑战。于是对数据库加密技术进行研究就具有了相当的现实意义,它将现代密码学原理应用于数据库系统之中,进一步完善了数据库安全体系,有效防范了DBMS中超级管理员权限过高等风险,可以有效抵御非法入侵者在应用层的攻击,从而保证信息系统的安全运行。论文针对当前数据库系统面临的安全威胁和数据库系统安全技术的发展现状进行了深入的分析,利用数据混淆技术和加密技术,提出了基于字符扰乱、重复字符屏蔽等数据库数据混淆算法和支持密文检索的生成子密钥数据库加密算法。该算法具有密钥管理简单、支持最小粒度的字段级加密和兼顾了数据加密强度与处理效率的技术特点。论文另一部分工作,应用文中提出数据库数据混淆和加密算法,设计与实现应用系统与数据库之间的加密原型系统。该加密原型系统由C#语言设计,充分利用了微软.NETFramework功能强大、接口丰富、开发便捷的特性;使用ODBC接口,支持多种主流关系型数据库系统,因而大大提高了加密原型系统的适用性。它在应用程序与数据库系统之间架起了一道安全桥梁,通过解析SQL数据请求并利用自身的加解密引擎来完成敏感信息的处理和传递。最后,并对系统的各个模块进行了测试,测试结果表明,能有效保护数据库系统中的敏感信息,增强数据库系统的安全性。