面向數(shù)據(jù)庫外層的安全技術(shù)研究.pdf

1、信息安全的核心是數(shù)據(jù)庫的安全，對數(shù)據(jù)庫中重要數(shù)據(jù)或敏感數(shù)據(jù)進行加密處理是一個有重要理論價值和現(xiàn)實意義的研究課題，但是目前大多數(shù)的大型數(shù)據(jù)庫都還沒有使用數(shù)據(jù)庫加密這一方式來保護其內(nèi)部數(shù)據(jù)，而只是依賴于一些外部手段，如訪問控制、防火墻和入侵檢測等來保護系統(tǒng)的安全。但這些措施并不能解決所有的安全問題。這是因為數(shù)據(jù)庫內(nèi)部的數(shù)據(jù)是以明文的方式保存的。數(shù)據(jù)庫加密后會大大影響了系統(tǒng)原有性能，使得大型數(shù)據(jù)庫加密在實際查詢應(yīng)用中基本不能實現(xiàn)。因此，需要尋

2、求一種安全、高效的算法，以適應(yīng)實際應(yīng)用的要求。 本文在學習研究了數(shù)據(jù)加密的相關(guān)技術(shù)及典型算法基礎(chǔ)上，首先對現(xiàn)有數(shù)據(jù)庫加密方案進行分析，重點分析了基于數(shù)數(shù)值型數(shù)據(jù)的保持順序的加密方法OPES（Order Preserving Encryption Scheme），以及基于字符型數(shù)據(jù)的加密方法OPES+，從兩種算法的安全強度和查詢效率出發(fā)，詳細闡述了其加密原理、加密過程及其關(guān)鍵技術(shù)。在歸納總結(jié)出了它們各自的優(yōu)點及所存在的問題后，提出