一种基于数据敏感度的混合型数据库加密策略.docVIP

一种基于数据敏感度的混合型数据库加密策略 左晓静 王荣 （漯河职业技术学院信息工程系，河南 漯河 462000） 摘要：该策略首先改进了AES加密算法的密钥扩展方法KeyExpansion，并根据实际需求将数据库信息划分为敏感数据、非敏感数据、敏感关键字和非敏感关键字；然后通过改进的AES算法对敏感数据进行二次嵌套加密，对敏感关键字使用改进的AES算法加密以保证数据库的安全性；使用DES算法对非敏感数据和非敏感关键字进行加密保证了数据库操作的高效性能；最后通过java语言实现了该策略的加密软件并投入的实际应用。在应用中证明了该策略在安全性、高效性及易实现性方面的优势。 关键字：AES加密算法；数据库加密；敏感数据 A?hybrid?database data?encryption strategy?based on sensitivity Zuo Xiaojing Wang Rong (Luohe Vocational Technology College Information Engineering Department, Luohe 462000, Hennan China) Abstract: the strategy first improved the key expansion of AES encryption algorithm method of KeyExpansion, and according to the actual demand of the database information is divided into sensitive data, non sensitive data, sensitive keyword and non sensitive keyword; then by means of the improved AES algorithm carries on two times of nested encryption of sensitive data, encryption algorithm on AES sensitive keywords using the improved to ensure the security of database; the use of DES algorithm for non sensitive data id encrypted and non sensitive keywords ensures the efficient operation of the database performance; finally, through the Java language to achieve the strategy of encryption software and actual application input. The strategy in the safety, high efficiency and easy to realize the advantages are proved in application. Keywords:?AES encryption algorithm；Database encryption；Sensitive data 随着互联网时代的到来，数据库技术的应用以涉及到社会的各个方面，大到国家机关、军队、商业集团，小到超市、学校等等，几乎都拥有自己的数据库。这些数据库中大多都涉及到一些敏感数据，对这些敏感数据进行安全性的保护又不能丧失数据库操作的高效和便捷性就变成了一项很重要的研究课题。本文就提出一种混合型的数据库加密策略，该策略根据实际需求整合和改进了一些常用的加密算法，最终达到了安全又高效的对数据库信息的保护。 1 AES算法分析及改进 AES（The Advanced Encryption Standard）是美国国家标准与技术研究所用于加密电子数据的规范【1】。AES 是一个迭代的、对称密钥、分组型密码算法，它可以使用128、192 和 256 位密钥，分组（16字节）加密和解密数据。AES 加密算法初始化时拷贝 16 字节的输入数组到一个名为? State （态）的 4×4 字节矩阵中，算法的主循环对 State 矩阵执行四个不同的操作：SubBytes（字节替换）、ShiftRows（行位移变换）、MixColumns（列混合变换） 和 AddRoundKey（密钥加）。SubBytes 例程是一个代替操作，它将 State 矩阵中的每个字节替换成一个由 Sbox 决定的新字节。ShiftRows 是一个置换操作，它将 State 矩阵中的字节向左旋转。MixC