数据库安全策略中地加密技术.docVIP

哈尔滨工业大学工学硕士学位论文 PAGE 49 - 摘 要 当前，由于计算机网络的迅速发展，对网络上的数据的攻击与破坏也日益增强。如何保障网络中数据的安全已成为当前计算机网络的重要研究内容。尤其对数据库系统而言，数据大量集中存放，且为众多用户直接共享，安全性问题更为突出，由此它也成为网络环境下数据安全保护的主要软件。本文主要是针对数据库安全问题中的加密技术加以研究，构建了适合于网络环境下的加密数据库安全模型，并对数据库加密技术进行了实现上的探讨，提出了两级库结构的数据库加密技术。 目前，数据库的加密技术是数据库研究中一个较新的领域。数据库加密技术中诸如加密算法的选取、加密密钥管理、加/解密引擎的开发、数据库中的数据加密后对DBMS的影响、数据库中数据的加密限制等问题都还没有明确的解决方案。针对这些情况，本文在研究了数据库加密技术对加密算法在速度及密钥管理上的特殊要求的基础上，构建了带有加密层的基于RBAC模型的数据库加密模型，在开发中提出用IDEA及RSA算法分别作为数据加密密钥（Data–encryption key）与密钥加密密钥（Key-encryption key）的两级密钥管理体制，并利用SYBASE的底端开发工具DB-Library/C进行数据加/解密引擎的开发以提高系统效率，同时分别在服务器与客户端建立存储密文数据与通过解密密文数据得到的明文数据的数据库系统，这样便构成了两级库结构的数据库加密系统。这种加密数据库的实现机制解决了加密对数据库中数据加密的限制及对DBMS功能的影响。 关键词 IDEA算法；RSA算法；RBAC（基于角色的存取控制）；加密 Abstract With the increasing development of Internet nowadays, the issues such as attacking and destroying data through networks are becoming more and more serious. How to ensure the security of information conveyed on the Internet is an abundantly clear title of research. Furthermore, due to the centralizing storage and intensive sharing within multi-users of mass data, the security of database system especially come into prominence. Thus the database system is the main software of requiring protected under the Internet environment. In the article, the researching direction emphasize on encryption technology of the database secure policy. The database security model which is fitting to the environment of Internet is putting up and practices it with two-level database encryption technology. The database encryption is a modern direction in the researching of database. So there are many problems, such as the choice of encryption algorithm, the management of key, the development of encryption/decryption engine, the influence on database after encrypting, the restrict of data encryption and so on, which have not been solved definitely. In allusion to these problems, and on the base of studying the requirements which are the speed and key management of encrypted database system impose