數(shù)據(jù)庫(kù)加密可行性研究分析報(bào)告（專業(yè)報(bào)告）-預(yù)覽頁(yè)
【正文】 據(jù)庫(kù)加密 SQL Server 2021 的安全體系與加密體系 A. 安全體系 ： i. 網(wǎng)絡(luò)安全。 iii. SQL Server 2021 服務(wù) 器安全。 v. SQL Server 2021 數(shù)據(jù)對(duì)象安全。 B. 加密體系： 在 SQL Server 2021 之前的版本 ，如果我們需要對(duì)其中的數(shù)據(jù)進(jìn)行加密，就得需要單獨(dú)的第三方軟件來(lái)完成，而在 SQL Server 2021 中，其自身就采用了加密機(jī)制，既包括對(duì)稱加密技術(shù)也包括數(shù)字簽名和非對(duì)稱加密技術(shù)，也就是說(shuō)不需要借助第三方軟件來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)的加密和頒發(fā)數(shù)字證書。所以，對(duì)大型數(shù)據(jù)庫(kù)來(lái)說(shuō)，在 OS 層對(duì)數(shù)據(jù)庫(kù)文件進(jìn)行加密 很難實(shí)現(xiàn)。其缺點(diǎn)是加密運(yùn)算在服務(wù)器端進(jìn)行，加重了服務(wù)器的負(fù)載，而且DBMS 和加密器之間的接口需要 DBMS 開發(fā)商的支持。 SQL Server 2021 服務(wù)器安裝時(shí)，會(huì)自動(dòng)產(chǎn)生一個(gè)基于對(duì)稱加密技術(shù)的服務(wù)器主密鑰。 如果要加密數(shù)據(jù)庫(kù)中的數(shù)據(jù)，管理員就要通過(guò)特定的命令來(lái)產(chǎn)生數(shù)據(jù)庫(kù)的主密鑰?？梢哉J(rèn)為 DP API 就是把 SQL Server 2021 服務(wù)器和 Windows 操作系統(tǒng)聯(lián)系起來(lái)的接口，基于這個(gè)接口， SQL Server 2021 就可以使用操作系統(tǒng)的加密功能。數(shù)字證書可以用于對(duì)對(duì)稱密鑰進(jìn)行加密。對(duì) 稱密鑰本身可以被另一個(gè)對(duì)稱密鑰加密。需要指出的是，不同的 Windows 操作系統(tǒng)版本住處的加解密算法可能不完全一致，比如說(shuō) Windows ＸＰ Profession 不支持 AES256 的加解密算法，在執(zhí)行相對(duì)應(yīng)的 SQL語(yǔ)句時(shí)會(huì)提示相關(guān)的信息。 TCSEC 的發(fā)布有力的促進(jìn)了安全計(jì)算機(jī)系統(tǒng)的研究，也促進(jìn)了安全數(shù)據(jù)庫(kù)管理系統(tǒng)的研究。 近幾年來(lái)，很多大型關(guān)系數(shù)據(jù)庫(kù)系統(tǒng)主要都是通過(guò)不同程度的修改 DBMS 核心來(lái)達(dá)到數(shù)據(jù)庫(kù)安全的效果。然而，這些解決方案都不能很好的達(dá)到 多用戶共享密鑰和加密數(shù)據(jù)的效果。因此國(guó)內(nèi)對(duì)數(shù)據(jù)庫(kù)加密的需求非常迫切，因?yàn)橥ㄟ^(guò)對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行加密，可以從根本 上、自主地保證數(shù)據(jù)的安全性 。因此國(guó)內(nèi)的相關(guān)研究基本上通過(guò)在 DBMS 外圍構(gòu)造加密程序組件的方法，可以達(dá)到數(shù)據(jù)庫(kù)加密的效果。 2．項(xiàng)目實(shí)施方案 項(xiàng)目目標(biāo)及考核技術(shù)指標(biāo) A. 項(xiàng)目目標(biāo)。 項(xiàng)目的主要研究?jī)?nèi)容 本次實(shí)訓(xùn)我們所選的方向是數(shù)據(jù)庫(kù)安全，目前有很多保障數(shù)據(jù)庫(kù)安全 的措施，而我們所選擇的是數(shù)據(jù)庫(kù)加密，因此研究方向就是采用加密機(jī)制保障 數(shù)據(jù)庫(kù)中敏感機(jī)密數(shù)據(jù)的 安全，籠統(tǒng)的來(lái)說(shuō)就是數(shù)據(jù)庫(kù)加密。 2)集成測(cè)試： 集中每個(gè)人的軟件模塊，由指定人員負(fù)責(zé) 集成 測(cè)試。由于在本次實(shí)訓(xùn)中我們將采用目前密碼學(xué)研究中工人的加解密算法，因此，算法的安全性是可以保障的。 然后將 R0 與子密鑰 K1 進(jìn)行 F 函數(shù)運(yùn)算，輸出 32 位序列，再 與 L0 進(jìn)行異或操作得到 R1，如此 經(jīng)過(guò) 16 輪運(yùn)算后，將左、 右半部序列合在一起，最后經(jīng)過(guò)末置換（初始置換的逆置換）， 完成對(duì)對(duì)數(shù)據(jù)的加密，算法流程參見 下圖 。 16 次循環(huán)左移的位數(shù) 依據(jù)下列規(guī)則進(jìn)行： 循環(huán)左移位數(shù) 1,1,2,2,2,2,2,2,1,2,2,2,2,2,2,1 經(jīng)過(guò)循環(huán)左移得到的 Ci、 Di 經(jīng)過(guò)壓縮置換即得到子密鑰 Ki (i=1,2,? ,16)。但是，仍有學(xué)者認(rèn)為在可預(yù)見的將來(lái)用窮舉法尋找正確 密鑰已趨于可行，所以若要安全保護(hù) 10 年以上的數(shù)據(jù)最好不 用 DES 算法。 項(xiàng)目進(jìn)度甘特圖 人員分工 3 .市場(chǎng)分析 市場(chǎng)預(yù)測(cè) 數(shù)據(jù)庫(kù)作為當(dāng)前信息系統(tǒng)的基礎(chǔ)平臺(tái)，保障其內(nèi)部數(shù)據(jù)的安全對(duì)于整個(gè)社會(huì)有非常重大的意義。 項(xiàng)目市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)、風(fēng)險(xiǎn)及市場(chǎng)策略 本項(xiàng)目是云南大學(xué)軟件學(xué)院的教學(xué)實(shí)訓(xùn)項(xiàng)目之一，就目前來(lái)講不涉及任何的市場(chǎng)競(jìng)爭(zhēng)問(wèn)題，當(dāng)然也就沒(méi)有所謂的風(fēng)險(xiǎn)和市場(chǎng)策略
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1