基于FPE技术的数据库加密算法研究.pdfVIP

电子技术与软件工程 数据库系统设计 Electronic Technology Software Engineering Database System Design 基 于 F P E 技 术 的 数 据 库 加 密 算 法 研 究 肖转红 (山西运城师范高等专科学校山西省运城市 044000 ) 摘 要 ：本文从F P E 技术入手，详细阐述了 F P E 技术内容之后，分别从整数保留格式加密算法以及时间日期类型加密 算法两个方面内容，对其加密技术展开进一步研究，最后通过数据库加密技术的测试，分析相关技术的可行性根据本文 的研究结果可知，通过F P E 技术可以满足数据库数据保密管理的相关要求，且系统的维护难度低，具有推广价值。 关键词：数据库；数据安全；F P E 加密技术；整数保留格式加密算法 近几年全球范围内多次发生数据库泄漏事件，例如美国 构造出适应分组大小对称密码的模型，该模型通过Feistel 网 运动品牌U n d e r 旗下的A P P 因为安全漏洞而导致海量用户 络实现加密数据处理后，经 Cycle -walking 思路对数据库中 信息泄露，产生了严重的负面影响，这也为数据库安全问题 需要做进一步处理的资料进行加密。该模型的技术流程包括 敲响警钟。所以为了能够有效解决上述问题，应寻找一种新 (1) 对数据库资料的初始化。在本次初始化过程应快 的数据安全管理方案，这也是本文研宄的主要目标。 速识别数据网络中是否存在伪随机函数，此时经过截断分组 密码输入的方法获得伪随机函数之后，即可记录加密技术方 1 F P E 加密技术研究 案中的轮次数、对称密钥、消息空间大小等关键数据。 1.1函数定义 (2) 加密流程处理。该步骤需要对数据加密过程做进 -步处理，在将输入的明文资料转变为特定位数的二进制码 F P E 加密技术又被称为保留格式加密算法技术，这是因 之后做进一步处理，此时可采用Cycle -walking 思路来加密 为传统的数据加密方式会改变数据原有属性，造成部分数据 数据库中的资料，此时每次加密都需要循环n 轮的Feistel , 在加密之后无法录入到数据库中，需要对数据进行二次修改， 在经过反复数据处理之后即可形成二进制形式的密文，该密 进而增加了工作难度。针对上述问题，F P E 加密技术应运而 文处于系统可以识别的状态下，最终系统的^戯制密文会转 生，该技术可以表示为：F : K x S — S 。在该公式中各项的 变为空间整型结果，最终输出结果，即可获得加密后的资料。 含义表达为：F : K 为密钥空间；S 表示明文空间与密文空间。 (3) 解密流程。在获得加密的资料后，需对加密算法 根据这一参数特征可以发现，在 F P E 加密技术中保留格式 逆算，这个过程中需要将密文转变为二.进制的编码形式，并 的加密的明文与密文的消息空间是相同的。 且按照步骤（2 ) 可以做逆向推导最终结束数据处理过程， 同时F P E 加密技术的函数定义结果如公式（1) 所示。