Web数据库加密系统的研究与实现.pdf

ISSN 1009—3O44 E—mail：jsh@cccc．net．cn Compu~rKnowledgeandTechnology电脑知识与技术 http：／／www．dnzs．net．cn Vo1．5，No．34，December2009，PP．9644—9646 Teh+86—551—5690963 5690964 Web数据库加密系统的研究与实现 吴兴惠．陈明锐 (1．海南师范大学 信息科学技术学 院，海南 海 口571158；2．海南大学 信息科学技术学院，海南 海 口571158) 摘要：数据库加 密就是对数据库的文件 或敏 感数据进行加 密．数据加 密后 以密文方式存储 ，即使被 窃取 、被拷 贝，机 密数据也不会被 敌对方获取。该文给 出了一个基于B／S模式的数据库加密新方案 ，并运用 Iava平台的ICE技术设计和实现 了一个基于校 园网的高 校科研管理加密系统 。 关键词 ：数据库加密 ；7AVA；密钥管理 ；加 ／解密引擎 中图分类号 ：TP393 文献标识码 ：A 文章编号 ：1009—3044(2009)34—9644—03 ResearchandImplementationofW eb-basedDatabaseEncryptionSystem W U Xing—hui’．CHEN M ing～mi (1．SchoolofInformationScienceandTechnology，H~nanNomr alUniversity，Haikou571158，China；2．CoUegeofImformadonScience andTchnology，H~nanUniversiyt，Haikou570228，China) Abstract：Databaseencryption isthedatabaseofdocumentsordateencryption，dateencryption，afterhtemannerofstorage，even ifhte theft，copy，confdenfial datawillnotbean adversaryaccess．In thispaper，baseonB／S encrypteddatabasestructureofthenew program is proposed，anduseJAVAplatfomr ofJCEtechnoloyg designandimplementationofaWEBenvironmentofresearchanddevelopmentcn— cryptionsystem inUniversiyt． Keywords：databaseellcryption；JAVA；encryption—keymanagement；encryptanddecryptengine 随着计算机 网络技术的发展和 Internet技术 的普及 ，web系统结构越来越多地得到了广泛 的应用 ，web系统结构的网络平台在 很大程度上扩充 了信息的收集、处理和交互方式上的灵活性，将各个不 同业务之间的信息集成在一起 ，通过浏览器提供管理及查询 功能 。但是当构造一个基于Web结构的管理系统的同时 ．安全性 问题也是一个关注的重点 。在系统的安全 问题上主要包括数据传输 安全与数据存储安全。许多DBMS(数据库管理系统)已经提供 了较好的安全策略，例如Oracle和 Sybase等 。但是还有一些数据库由 于其 自身原因并没有达到用户所需的安全级别，数据库文件缺乏有效的保护措施。对于这些安全保护 ，有经验 的黑客会 “绕道而 行 ”，直接利用操作系统的工具窃取或篡改数据库文件 内容 。这种隐患被称为通向DBMS的 “隐秘通道 ”，它所带来的危害一般数据 库用户难以觉察 。利用密码技术对数据库 中的敏感数据进行加密处理，是堵塞这一 “隐秘通道 ”的有效手段 。实现数据库加密以后 ， 各用户的数据 由用户用 自己的密钥加密，而数据库管理员获得的信息无法进行正常解密，从而保证了用户信息的安全。另外，通过 加密，数据库 的备份内容成为密文 ，从而能减少 因备份介质失窃或丢失而造成 的损失 。由此可见 ，数据库加密对于企业 内部安全管 理 ，也是不可或缺的 本文在对 已有数据库加密技术的分析和研究的基础上 ，