网络考试系统的数据库存储加密研究.PDFVIP

新 疆 农 业 大 学 学 报 　2007 ,30 (3) :10 1～103 J ou r n a l o f Xi nj i a n g A g r icult u r a l U niver sit y 文章编号 : 100786 14 (2007) 030 10 103 网络考试系统的数据库存储加密研究 杨 　挺 , 张太红 , 司红敏 (新疆农业大学 计算机及信息工程学院 ,乌鲁木齐 　830052) 摘 　要 : 　加密是防止重要数据泄密和保证数据库数据安全的有效手段 ,本研究提出了网络考试系统的数据库加 密特点和要求 ,着重探讨了数据库的加密算法以及密钥管理 。并且结合开源数据库 Po st gre Sql 给出了相应的设计 实例和密钥安全保护方法 。 关键词 : 　数据库 ; 加密 ; 密钥管理 中图分类号 : 　TP39 1. 76 　　　　　　文献标识码 : 　A Study on Data Base Storage Encryption of Onl ine Exam System YAN G Ting , Z HAN G Taihong , SI Hon gmin ( College of Co mp ut er an d Infor mation En gineerin g , Xinj iang A gricult ural U niver sit y , U rumqi , 830052) Abstract : 　Encryp tion i s an eff ective t echnique to p revent import ant dat a f ro m divulgin g a secret an d en sure dat a ba se securit y . In t hi s p ap er , dat a ba se encryp tion charact eri stic and requirement s of online exam sy st em are p re sent ed ,t he encryp tion algori sm and key management are mainly di scu ssed . Moreover , a de sign samp le wit h po st gre sql and met ho d of p rot ecting key are p rovided . Key words : 　dat a ba se ; encryp tion ; key management 　　网络考试系统利用互联网的便利实现了考试活 储的安全保护[2 ] 。 ( 动的自动化 包括自动组卷 、自动阅卷 、自动评分 、成 ) 1 　考试系统的数据库加密特点 绩查询等功能 ,减少了人为因素对考试的影响 ,使 考试公平和公正 。网络考试系统的所有数据信息都 与一般数据加密技术相比,数据库加密有其 自 存储在服务器端 ,客户端不保存任何信息 ,其中数据 身的要求和特点 。以往的数据加密以报文为单位 , 库担负着存储和管理上述数据信息的任务 。它是考 加/ 解密都是按从头至尾的顺序进行[3 ] 。并且加密 试系统的核心组成部分 ,其安全性与保密性也就成 密钥是一次一密的会话密钥 ,不需要保存 。而数据 为整个系统生存的关键 。 库加密的数据是在库中长期保存的 ,其密钥必须保 目前大型数据库管理系统本身都提供用户名/