加密数据库中的数据交换并分析.pdfVIP

摘 要 随着Internet技术的迅速发展，作为信息系统核心和基础的数据库技术得 到越来越广泛的应用，数据库中敏感数据的安全性问题也逐渐引起人们的重视， 特别是当数据库作为一种服务由第三方提供时，用户并不希望自己的信息为其 他的第三方得到。在用户端对数据库中的敏感数据进行加密处理，使得信息队 密文的形式存放是解决问题的有效方法。 另一方面，人们也希望能够方便地通过网络访问自己的数据库。但是，由 于不同系统采用不同的信息表示，难以实现通用的、直接的信息交换。一个可 行的方法是用XML(eXtensibleMarkup Language)做一个整合层以覆盖这些不 同的系统，实现整个系统的协调工作。 因此，论文首先研究了用XML实现分散的、不同系统用户与加密数据库之 间的信息交换。具体研究了以记录为单位对关系数据库中的数据进行加密时表 的设计，使之既能保证加密数据库中的查询高效，又能更好地反映了与之相对 应的XML加密文档的结构。 其次，论文研究怎样实现从关系式加密数据库中表到XML文档的映射，为 此，设计了两种模式来实现这种映射。虽然这个映射是根据一个特定的数据库 加密方案设计的，但其思想应该适用于一般情况。 最后，按照上面设计的映射规则，论文采用了Java语言具体实现实现了一 个基于XML安全的加密数据库查询原型。其基本功能有：当用户端输入要查询 的明文关键字后，由安装在用户端的应用程序转换为密文发出；运行在服务器 端的Servlet按照用户的请求在加密数据库中执行密文查询，并把查询结果转 换成标准的XML加密文档返回给用户；用户端的应用程序把返回的XML文档解 密后交给其它应用作进一步的处理或供用户浏览。 关键词： 加密数据库XML加密数据交换 Abstract With inInternet the advances technologies，database rapid and information in thecore baseof system，isapplied technologies，as thesallle data indatabaseisa situations．Attime，theprivacy many to whenthe is challenge people．Especialy data athird is forthemto their providedby necessary encrypt party，it remote in servers． usethedatabasewhenever Ontheother alsowish can hand，peoplethey accesstotheInternet．Butoften orfrom as have wherever，aslongthey individual usesadifferent the of language(data)， heterogeneoussystem