一種基于內(nèi)容關(guān)聯(lián)密鑰技術(shù)的數(shù)據(jù)庫系統(tǒng)加密方法研究.pdf

1、如今計算機(jī)技術(shù)突飛猛進(jìn)地發(fā)展，人們生活的方方面面越來越依賴于信息系統(tǒng)，而數(shù)據(jù)庫作為信息的核心載體，其中保存著大量數(shù)據(jù)，并且越來越多的數(shù)據(jù)涉及到國家機(jī)密等敏感信息，要想對數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行有效保護(hù)，必須將其加密以密文的形式存儲，因此，對數(shù)據(jù)庫加密技術(shù)的研究具有極大的現(xiàn)實意義。
　　數(shù)據(jù)庫加密策略的選擇不僅要保證加解密功能與數(shù)據(jù)庫系統(tǒng)的無縫連接，還要保證數(shù)據(jù)庫加密之后不會對用戶的正常訪問造成太大的性能影響。針對傳統(tǒng)加密技術(shù)存在的問題，

2、提出內(nèi)容關(guān)聯(lián)密鑰加密技術(shù)，將明文中的原始數(shù)據(jù)拆分成密文和密鑰兩部分，以獨立表空間為單位對頁進(jìn)行加解密處理。
　　設(shè)計一種在內(nèi)模式層增加加解密組件的數(shù)據(jù)庫加密系統(tǒng)架構(gòu)，同時為了保證密鑰文件的安全存儲，設(shè)計一種二級密鑰體系架構(gòu)，將獨立表空間中的頁密鑰放在同一個二級密鑰文件中與數(shù)據(jù)庫文件一起保存，再次對二級密鑰文件調(diào)用內(nèi)容關(guān)聯(lián)密鑰加密算法，生成數(shù)據(jù)量較小的一級密鑰文件。采用獨立的密鑰管理服務(wù)器單獨管理一級密鑰文件，包括訪問控制和密鑰管理