网络数据库加密技术剖析.docVIP

网络数据库加密技术剖析 　　摘 要： 　　互联网技术迅速的发展，提高了信息的传输效率。可以说，目前互联网的发展，已经在很大程度上影响了我们的生活，以互联网+为代表的新型产业异军突起，在我国的经济结构升级转型时期，发挥着非常重要的作用。可以说，在这个互联网几乎连接一切的时代，网络信息的安全显得日益重要。基于此，重点对网络数据库加密技术进行简要分析，希望对互联网信息的安全提供一定的借鉴。 　　关键词： 　　互联网信息；网络数据库；加密技术；密钥管理 　　中图分类号：TB 　　文献标识码：A 　　文章编号2015 　　随着网络信息流量的不断增大，网络数据库在各行各业的应用范围也在逐渐扩大。云计算以及大数据技术的进步，更是加大了互联网数据库的容量。从一些企业商业机密或者国家重要网站资料被泄密的案例来看，网络数据库的安全性存在一定的问题。在这种情况下，网络数据库的安全性日渐受到人们的重视。现阶段网络数据库已经成了很多企业或者个人存储资料数据的重要平台，因此在防范黑客攻击方面，迫切需要提高数据库的加密级别。 　　1 国内外数据库加密技术研究的基本概况 　　1.1 数据库加密算法研究 　　（1）秘密同态技术。 　　秘密同态技术发展较早，早在上世纪九十年代就有很多科学家开始使用这种基于秘密同态函数的算法，对计算机网络传输的数据或者进行加密。这种加密技术，在实际使用过程中，有如下优点：第一，在对加密数据进行运算时，可以不用解密直接进行。这就在较大程度上降低了数据的处理成本；第二，使用秘密同态技术，对数据进行加密时，可以提高数据的操作性，这对于处理数据库的庞杂数据来说，是非常有利的。 　　不过秘密同态技术，在实际使用过程中，还存在一些值得注意的问题。例如，在抵抗入侵、攻击方面的能力不是很强，因为这种加密技术，是基于同态函数的，而对于同态函数的破解，通过线性方程组即可解密。在一些专门研究破解技术的计算机科学领域，对于同态加密技术，已经有了比较系统化的专业破解技术。再如，同态加密技术虽然使用成本较低，但是对于受到病毒入侵后，造成损失的代价来说，其成本的优势已经显得微乎其微，并且在构建加密函数方面，同态加密技术难度系数较大，并且数据库的程序也十分复杂。 　　（2）子密钥技术。 　　在2000年左右，一些计算机领域的科学家开始提出子密钥加密技术。该技术的主要原理是，在充分掌握数据库技术特点的基础上，对数据程序的记录单位，做加密处理，这个记录单位，是加密程序的关键。 　　对于这种加密数据的解密，需要处理其中的字段，并且只能是以单向数据库进行解密。在实际解密过程中，加密的密钥与解密的密钥有着较大的区别，具体来说，加密的密钥更侧重于整个数据的记录，而解密密钥只是对单个数据的子密钥。从技术特点上来看，子密钥技术在实际使用过程中，对于数据库中数据的解密，只用一次模运算即可，这就在很大程度上提高了提高了解密的效率。与此同时，可以对子密钥的算法进行升级，可以对相关的数据、程序进行必要的修改，以及增加或删减。子密钥技术比较明显的缺陷就是，处理大量数据库数据时，由于记录众多，单个记录生成的加密密钥数量过大，不利于进行科学有效的管理。 　　1.2 密钥管理研究 　　在网络数据库加密过程中，密钥的管理是一项非常重要的工作。从现阶段的研究情况来看，主要的研究成果如，字段一级数据库加密的密钥管理方法、对数据库进行加密的密钥设计方案、数据库加密的管理工作等。这些相关的研究，对于解决密钥管理中，出现的一些问题，有着很大的帮助作用。随着现代网络数据库技术的日益进步，对于加密技术的要求也越来越高。 　　2 网络数据库加密的相关技术 　　网络数据库加密，主要有如下两个方面的内容：第一，存储过程中的数据加密，也就是人们通常所说的静态数据加密；第二，传输过程中的数据加密，这种加密也称之为动态数据加密。静态数据加密，主要就是对数据库的服务器进行数据加密，而动态数据加密，就是对数据的传输过程进行加密，这个过程包含网络数据传输的各个阶段，主要目的就是为了保障客户数据的安全。 　　2.1 网络数据库加密技术的要求 　　现代网络数据库的数据存储量很大，并且数据的存储时间也比较长，根据这些特点，在对网络数据库进行加密时，首先要考虑的就是数据信息的安全性，可以说，安全性是对数据加密的最主要目的。由于数据在网络数据库中的存储时间较长，因此，在这种情况下，就需要提高加密数据的强度。对于具体的数据来说，就算一些密文不慎丢失，如果没有相关的密钥，也同样不能获取数据信息的真实内容。第二是高效性，现代网络数据库信息量巨大，如果加密技术的运作运行效率较慢，则不能胜任大量的数据加密任务。因此，对于加密技术的要求，应该保证其操作的简单和高效率