数据安全防篡改解决方案研究.pdf

相关联的数据，然后通过某种方式组合起来(可以直接使用字 将新生成的和从数据库中取出的两个加密HASH值做比 符串拼接的方式)。 较，如相同，则校验通过，否则校验失败，即防篡改数据遭 (2)系统按照设定好的密钥管理方案，生成密钥。有关 篡改，此时，可选用适当方式处理(如记录日志、报警、恢复 密钥生成方法相对已经成熟，足以保证密钥的复杂性、机密 原始数据等)。该过程流程图如图2。 性和安全性。 3．2-3防篡改模块的UML图和类伪码 (3)按照系统配置，选取某种加密算法，然后将(1)中选 取的监控(防篡改)数据和(2)中获得的密钥通过这种加密算法， 生成加密HASH值。 (4)将加密HASH值更新到表中对应记录的HASH值字 段中。 该过程流程图如图1所示。 图3防篡改模块的UML图 防篡改模块主要类伪码介绍： 具体的数据类 DataAProtectedlnst 校验方法逻辑 1．从数据库中获取防篡改数据其对应的加密HA SH值 2．利用简单工厂方法模式获得加密算法类和密钥 (加 密算法类可按需求实现MD5、AES、DES、RSA、DSA I-IMAC 等等) 图1 过程流程图 3．使用加密算法类生成防篡改数据的加密HASH值 3．2、2系统校验防篡改数据过程 4．将生成的加密HASH值和从数据库中取得的进行比 一 (1)系统从数据库中提取防篡改数据组及其对应的加密 较，如果一样则校验通过，否则表示数据被篡改，采取相应 HASH值。 措施 (2)系统使用上述介绍的生成防篡改数据的过程，将提 | 取的防篡改数据，重新生成加密HASH值。 Class DataAProtectedlnst{ ，，从数据库中获得防篡改数据其对应的加密HA SH值 String[】DataAandHashCode=getDataAFromDB0； ，，校验数据是否遭篡改的方法 从曩誓 中赫囊脯■。 馥■量■囊羹对蠢的 一 bollean checkHashCode(String[]DataAandHashCode){ 期誊H ■ ，，使用特定的方法获得加密算法使用的防篡改数 i 据串 使用鸯蠢■●蕾 算 青蛙●囊柏胸膏■蕞 String d