数据库加密与验证机制的研究.pdfVIP

第 卷 第 l2期 计 算 机 技 术 与 发展 V01．18 No，12 2008年 12月 COMPUTERTECHNOIXX；YANDDEVELOPIV匝NT Dec． 2008 数据库加密与验证机制的研究 邢国正，江雨燕，李 洁 (安徽：r-i,3~学 管理科学与工程学院，安徽 马鞍山243002) 摘 要：以关系数据库为数据模型．在分析数种已有的数据加密技术基础上，研究数据库数据以密文方式存储并建立相应 的数据库验证机制，立足于解决数据库中最为关键的数据库验证机制等方面的理论、方法和技术问题；提出基于连接的子 密钥生成算法 以及基于用户信息的密钥管理技术和字段的记录验证技术，保证数据库的安全；有效地管理生成子密钥的 字段加密技术所需的密钥，适应于客户端或服务器的加解密，适应于字段验证技术的灵活性和记录验证技术的安全性。 关键词：数据库；中国剩余定理；加密技术；验证技术 中图分类号：1]P393．08 文献标识码：A 文章编号：1673—629X(2008)12—0166—04 ResearchonDatabaseEncryptionandConfirmationM echanism XINGGuo-zheng，JIANGYu—yan，LIJie (CoHegeofManagementSci．Tech．，AnhuiUniv．ofTech．，Maanshan243002，China) Abstract：Takingtherelationaldatabaseasthedatamodel，basedonanalyzingseveralkindsalreadyinthedataencryptiontechnology whichhas．studiesthedatabasedatato eandtoestablishthecorrespondingdatabaseconfirmationmechanism bythescramblde text way．Basedonthedatabase，solvethemostcriticaldatabaseauthenticationmcehanismssuchasthetheories，methodsandtcehnicalis． sues．Proposes basedontheconnectionsub—keyproductionalgorithmaSwellaSbasedontheus@rinformationkeymanagementtedmolo— gynadthefieldrecordconfirmationtcehnology，guarnateesthedatabasethesecurity．Effcetivemanag~ entofthegenerationofkey fieldsforkeyencryptiontcehnology，adaptedtotheclientortheseYveleencryption，authentiactiontechnologyadaptde totheflexibilityof fieldrceordsna dverifythesecurityoftechnology Keywords：database；Chineseremaindertheorem；encnyptiontechnology；confirmationtcehnology l 数据库安全问题的提 出 三项基本条件。机密性是为了保护敏感性的数据避免 数据库加密系统能够对数据库中的明文数据进行 被非法用户窃知；完整性是要防范数据库被有意或无 加密，并以密文保存 ；当合法用户读取数据时，该系统 意的破坏，以维持数据的正确性；而可用性是一旦数据 能够将密文解密成明文返回给用户。通过数据库加密 库遭受不当的修改时，应能迅速恢复