数据库加密技术和其应用研究.pdfVIP

摘要 数据的一种存储结构，除了采用常规加密方法对字符数据进行加密外，还提取了 字符数据的特征值，并把处理后的特征值作为附加字段与加密数据一起存储。然 后，构造了两种提取字符数据特征值的方法，一种为基于对偶编码函数的映射方 法，另一种为基于扁平化一扰乱函数的映射方法。最后，基于这种存储结构实现 了对加密数据的两阶段查询方法，实验证明，其性能较传统先解密后查询的方法 有较大的提高。 第四章对数值型数据的加密存储和查询进行了研究。对于数值型数据的加 密，采用了DBMS内部的加密方式。首先分析了DBMS的层次结构，选择了在数 据库的模式层往存储层转换时，也就是，在数据写入磁盘时，调用加密组件对数 值型数据进行加密。这种加密方法能够实现对加密字段建立索引，从而可以利用 索引机制提高加密数据的查询性能。为了进一步保证加密数据的安全性，对索引 文件也进行了加密处理。最后，在实验中模拟PostgresSQL中方法创建了B+ 树，对查询性能进行了测试。 第五章给出了数据库加密技术的系统实现部分。首先介绍了安全数据库管理 平台项目的一些基本情况，提出了安全数据库总体结构，对数据库系统的数据存 储、传输，访问控制和权限管理等的全过程进行改造，实现全方位的安全控制。 然后，在开放源码的数据库管理系统PostgreSQL中实现了存储数据的加密功 能，并结合安全词典和权限管理，提出了独立的密钥管理方案，解决密钥产生、 存储、分发、更新等一系列问题。 关键词：安全数据库，加密存储，加密查询，查询性能，加密关系模式，密钥管 理 中图分类号：TP311．13 Abstract Abstract Withtheabroad of andmore are technology，morepeople applicationcomputer the has our Oil information of attracted depending systems，Theproblemsecurity attentionwhileweare theconvenientservices computer enjoying broughtby the oftheinformation technology，ASimportantcomponent systems，database plays the inthe crucialrole constructionand ofthewholeinformation application systems because dataofdifferent and ofcontaining degreeofimportanceconfidentiality． with conscioushaverealizedthatsole Nowadays，manyenterprisessecurity relianceon as controland mechanisms，suchfirewalls，access genericsecurity intru