浅谈高校信息化建设中的数据加密问题.pdfVIP

总第 4期 重庆航天职业技术学院学报 GeneralNO．4 2009年 12月 JournalofChongqingAerospacePolytechnic DeC．2009 浅谈高校信息化建设 中的数据加密问题 C 杜柏村 (重庆航天职业技术学院，重庆 江北区 400021) A 摘 要 ：信 息安全的核心就是数据库的安全 ，也就是说数据库加密是信 息安全的核心 问题 。数据库数据 的安全 问题越来越受到重视 ，数据库加密技术的应用极大的解决 了数据库 中数据 的安全 问题 ，但 实现方法各有侧重，以下 主要就数据库加 密技术 方法和 实现简要进行概述 。 P 关键词 ：数据库加密 加密字典 加解密引擎 DataEncryptioninCollegesandUniversitiesInformationConstruction c三i _￡ D Abstract：Thecoreofinformationsecurityisdatabasesecurity，databaseencryptionisthecoreissueofin～ formationsecurity．Databasedatagetsmoreandmoreattentiontosecurityissues，theapplicationofdate～ baseencryptiontechnologycansolvesecurityproblems，buttheimplementationshavedifferentemphases， C thefollowinggiveabriefoverview onthemethodsandimplementofdatebaseencryptiontechaology． Keywords：databaseencryption；thedictionaryofencryption；theengineofencryptionanddecryption 库产品都支持对数据库中的所有数据加密存储 。 1 前 言 对数据进行加密，主要有三种方式 ：系统 中加 随着数字化校 园越来越多的应用 ，数据的安全 密 、客户端 (DBMS外层)加密 、服务器端 (DBMS内 问题越来越受到重视。各个学校都在寻找一种行 核层)加密。客户端加密的好处是不会加重数据库 之有效的安全策略，解决 日益严重的安全威胁 。就 服务器的负载 ，并且可实现 网上的传输加密 ，这种 目前各高校的普遍认知来看，数据安全主要依托于 加密方式通常利用数据库外层工具实现 。而服务 两个方面：一是高校本身需要对 自己的关键数据进 器端的加密需要对数据库管理系统本身进行操作， 行有效的保护；二是高校从应用服务提供商(Appli～ 属于核心层加密 ，如果没有数据库开发商的配合， cationServiceProvider，ASP)处获得应用支持和服 其实现难度相对较大 。此外 ，对那些希望通过 ASP 务 ，在这种情况下，高校的业务数据存放在 ASP处 ， 获得服务 的高校来说，只有在客户端 实现加解密， 其安全性无法得到有效的保障。