一种数据库加密系统的设计与实现.pdfVIP

维普资讯 · 62 · 林 业 科 技 情 报 20o8Vo1．40No．1 一 种数据库加密系统的设计与实现 张 枢 (黑龙江科技学院 计算机与信息工程系) [摘 要] 数据库加密是信息安全领域研究的一个核心课题。针对此问题，建立密文数据库是实现数据安全的有效方法。 文章对数据库加密的模型，算法和密钥等关键技术进行 了研究和设计。 [关键词] 数据库加密；密钥；加密算法 TheDesignAndRealizationOfA DabbleEncryptionSystem ZhangShu (ComputerAndInformationDept．，HeilongjiangInstituteOfScienceAndTechnology) Abstract：Databaseeneryptionisacoresubjectinthefieldofinformationsecurity．Inviewofthesequestions，establish htecryptographdatabaseishteeffectivemehtod torealizehtedata security．Thisarticlehasresearchedanddesignde modelabouthteprinciple，htealgorithm andhtekeyofhtedatabaseencryption． Keywords：databaseencryption；key；eneryptionalgorithm 1 前言 加密，将会导致加密和解密时间过长，而且x-,j-~Jll密数据进行 互联网的迅速发展对信息安全技术提出了新 的挑战。 操作时极为不便；从记录级别加密时，每个记录的特征信息 数据库集中存储着关键信息，容易成为攻击的对象，特别 相同，从而不易保证每个记录加密的密钥不相同，密钥的重 对持有敏感信息的企业和组织来说更是如此 ，所以数据库 复使用会降低加密系统的可靠性；只有以记录的字段数据 系统应该得到有效的保护。目前，增强数据库的安全性已 为单位进行加，解密，才能适应数据库操作，同时进行有效 经成为数据库研究和工程领域最为迫切的任务之一。 的密钥管理并完成 “一次一密”的密码操作。然而对记录 2 数据库加密模型 的所有字段进行加密存储是不现实的，造成加密后的数据 基于传统的数据库安全模型，加密数据库安全模型采 文件过大，而且对不必要的信息进行加密，对数据库的查询 用将加密系统做成 DBMS的一个外层工具的形式 ，它是由 等操作带来极大的不便，会极大的影响数据库操作的效率。 基于角色的存取控制模型发展而来。它利用角色实现传统 而选择只对关键信息所在的字段加密，才能适应数据加密 数据库安全模型中的存取控制及用户与数据的分类功能， 后的变化，而且将对数据库性能的影响降到最低，从而建立 应用数据加密方式堵塞隐蔽通道。参照加密数据库安全模 起安全、有效的加密机制。 型，比较实际的做法是将数据库加密系统做成的一个外层 3．2 加密算法的选择 工具 ，根据加密要求 自动完成对数据库数据的加，解密处 加密算法是数据加密的核心，数据库加密系统的加密 理。数据库加密系统体系结构如图1所示。 算法要满足如下要求 ：一是数据库加密以后，数据量不应明 显增加；二是某一数据加密后 ，其数据长度不变；三是加解 密速度要足够快 ，数据操作响应时间应该让用户能够接受。