基于Oracle数据库加密设计探讨.docVIP

基于Oracle数据库加密设计探讨 　　摘要:数据库系统作为信息系统中的基础软件,其安全十分重要。如何保证和加强数据库的安全性和保密性,已成为目前急需解决的热门课题。文章分析了数据库加密技术,并以客户关系管理系统中客户表为例进行加密设计探讨。 　　关键词:数据库;加密;表结构;转换 　　中图分类号:TP311文献标识码:A 文章编号:1009-3044(2009)25-7077-02 　　Discussion on the Design of Oracle Database Encryption 　　JIA Xue-fang1,2, HOU Zheng-feng1 　　(1.School of Computer Information,Hefei 230009,China; 2.Ningbo Dahongying University, Ningbo 315175,China) 　　Abstract: Database system is the foundational software of information system and its security is of great importance. How to ensure and enhance the security and confidentiality of database has now become the heated topic for discussion. This paper firstly analyzes the encryption technology of database and then discusses the encryption design of the customer table in Customer Relationship Management System. 　　Key words: database;encryption; table structure; transformation 　　企业的生存发展离不开企业的信息化,信息化的本身离不开数据库的使用。无论大中小型企业,其财务信息,销售数据、客户资料等都离不开数据的存储与共享。如果这些数据不能得到安全保障,企业辛苦得来的数据可能被别人窃取并使用,对个人或企业来说都是致命的打击。企业自身已有的客户资料更是企业的商业机密,这些敏感数据资料一旦失窃,尤其是被同类企业获取,将是致命的打击。 　　数据库面临的威胁主要有:网络攻击;窃取用户口令非法访问数据库;有经验的攻击者会绕过OS或DBMS的控制,直接利用操作系统工具窃取或者篡改数据库信息;数据库管理员(DBA)利用权力之便可以任意窃取或者篡改数据库信息。[1]如果数据库中敏感数据进行加密处理,无论哪一种攻击,对方获得的数据是加密过的密文,能有效保护数据库的安全。文章以一个外贸销售企业客户关系管理系统中客户信息表加密为例,分析了数据库加密技术,并对客户信息表加密设计中表结构的转换进行重点介绍。 　　1 数据库加密技术分析[2-3] 　　对数据库加密可以采用不同的加密粒度,现在一般采用记录级、字段级和数据项级的加密方法。在具体应用中,需要根据实际需求,选择合适的加密方法。 　　1.1 基于记录的数据库加密技术 　　数据库中每一条记录包含的信息具有相对独立性,当表中需要加密的记录较少时可以采用这种方法进行加密。例如,一个公司的客户表,要求对交易3次以上的客户人员进行加密,那么不需要对数据库表中所有记录进行加密。采用这种方式加密的数据默认每条记录的所有数据项具有相同的安全级别,即用同一密钥对整记录进行加密解密操作。 　　1.2 基于字段的数据库加密技术 　　以字段作为加密的最小单位,加密的是数据库表中的某列数据,则默认同一列内所有数据具有相同的安全级别。一些重要信息一般是表中的某些列,如客户联系电话、身份证号等,只需要对这些重要数据进行加密保护,对普通数据列不用进行加密。本文将对字段级加密的实现进行讨论。 　　1.3 基于数据项的数据库加密技术 　　这种加密方法是以表中的某些字段作为加密对象,它是数据库加密的最小粒度。数据项级加密的方法更为灵活,它的实现方式与字段级加密相似,但其密钥管理将会更加复杂,安全性也较高。 　　2 数据库表结构设计 　　现在企业的战争是客户的战争,客户资料尤为重要。企业客户关系管理系统中存储着重要的客户信息,其中有企业商品客户源的信息和商品销售出的客户信息,目前企业的生存不仅是产品的质量,客户服务至关重要,还要关注客户的层次,潜在客户的购买力也不容忽视。对于公司或员工来说,客户表中的信息一旦被窃取,客户和潜在客户都可能成为别的公司的客户,损失