數(shù)據(jù)庫(kù)加密可行性研究分析報(bào)告專業(yè)報(bào)告(存儲(chǔ)版)
【正文】 對(duì)稱加解密算法實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中敏感數(shù)據(jù)和字段的加解密，從而在一定程度上保障敏感機(jī)密數(shù)據(jù)的安全。目標(biāo)是把通過(guò)了單元測(cè)試的模塊組合在一起，發(fā)現(xiàn)測(cè)試過(guò)程中與模塊接口有關(guān)的問(wèn)題。 子密鑰的生成 子密鑰的產(chǎn)生假如將 64 位密鑰進(jìn)行密鑰置換，不考慮每 個(gè)字節(jié)的第 8 位， DES 密鑰由 64 位減至 56 位， 56 位密鑰被 分成兩部分，前 28 位為 C0, 后 28 位為 D0。 弱密鑰問(wèn)題 DES 算法中存在 12 個(gè)半弱密鑰和 4 個(gè)弱密鑰。 經(jīng)濟(jì)社會(huì)效益分析 本項(xiàng)目是教學(xué)實(shí)訓(xùn)項(xiàng)目之一，目前沒(méi)有 涉及到市場(chǎng)經(jīng)濟(jì)效益問(wèn)題。因此，數(shù)據(jù)庫(kù)加密具有很好的市場(chǎng)發(fā)展前景。 DES 算法安全性問(wèn)題 DES 算法密鑰的長(zhǎng)度 到目前位置，最有效的破解 DES 算法的方法是窮舉搜索 法，那么 56 位長(zhǎng)的密鑰總 共要測(cè)試 256 次，如果每 100 毫秒 可以測(cè)試 1 次，那么需要 1015 秒，大約是 228,493,000 年。首先通過(guò)初始置換將明 文分組分成左半部分（ L0）和右半部分 (R0)，各為 32 位長(zhǎng)度。并同調(diào)試一起進(jìn)行，優(yōu)化個(gè)人模塊，等待集成?？偟膩?lái)說(shuō)只是對(duì)項(xiàng)目有一個(gè)整體的框架認(rèn)識(shí)， 初步的了解了一下實(shí)現(xiàn)數(shù)據(jù)庫(kù)中對(duì)稱和非對(duì)稱加解密的一些簡(jiǎn)單原理和算法的一些相關(guān)基礎(chǔ)知識(shí)，但是對(duì)于如何將加解密的功能嵌入到數(shù)據(jù)庫(kù)管理系統(tǒng)中的相關(guān)問(wèn)題還未進(jìn)行深入的了解，這也將是我們下一個(gè)階段的任務(wù)計(jì)劃之一。在我國(guó)，很多公司、企業(yè)、甚至國(guó)家部門使用的網(wǎng)絡(luò)軟硬件產(chǎn)品、防火墻硬件、入侵檢測(cè)產(chǎn)品、操作系統(tǒng)甚至包括數(shù)據(jù)庫(kù)產(chǎn)品在內(nèi)，都嚴(yán)重依賴國(guó)外。但是一般來(lái)說(shuō)，秘密同臺(tái)函數(shù)的抗攻擊性能不好，有文 獻(xiàn)已經(jīng)提出了其攻擊方法。 在數(shù)據(jù)庫(kù)加密中常用的對(duì)稱加解密算法有： DES、 IDEA、 Blowfish、RC CAST128 和 RC2。數(shù)字證書(shū)可以直接對(duì)數(shù)據(jù)進(jìn)行加密。 ii. 數(shù)據(jù)庫(kù)主密鑰。這種加密方式的優(yōu)點(diǎn)是加密功能強(qiáng)，并且加密功能幾乎不會(huì)影響 DBMS的功能，可以實(shí)現(xiàn)加密功能與數(shù)據(jù)庫(kù)管理系統(tǒng)之間的無(wú)縫耦合。 除了邏輯上的服務(wù)器、數(shù)據(jù)庫(kù)、數(shù)據(jù)對(duì)象的安全機(jī)制之外，還需要考慮物理存儲(chǔ)介質(zhì)的安全。 SQL Server 2021 服務(wù)器所在的Windows 操作系統(tǒng)的安全也是非常重要的，一旦操作系統(tǒng)被攻克，那么依附在其上的安全也就蕩然無(wú)存了。在不同層次的軟件系統(tǒng)中有著 不同的操作對(duì)象，對(duì)這些對(duì)象的保護(hù)很難最終由操作系統(tǒng)實(shí)現(xiàn) 。數(shù)據(jù)庫(kù)作為當(dāng)前信息系統(tǒng)的基礎(chǔ)平臺(tái)，保障其數(shù)據(jù)的安全 對(duì)整個(gè)社會(huì)具有重大意義。但是ＯＳ和 DBMS 對(duì)數(shù)據(jù)庫(kù)文件本身仍 然缺乏有效地保護(hù)措施 ，有經(jīng)驗(yàn)的網(wǎng)上黑客會(huì)“繞道而行”，直接利用 OS 工具竊取或篡改數(shù)據(jù)庫(kù)文件內(nèi)容，這種隱患被稱為通向 DBMS 的“隱秘通道”，它所帶來(lái)的危害一般數(shù)據(jù)庫(kù)用戶難以察覺(jué) 。這對(duì)于敏感數(shù)據(jù)（比如用戶的密碼、信用卡信息等）而言是很大的沖擊 。 iv. SQL Server 2021 數(shù)據(jù)庫(kù)安全。 i. 在 OS 層加密。 采用這種加密方式進(jìn)行加密，加 /脫密運(yùn) 算可在客戶端進(jìn)行，它的優(yōu)點(diǎn)是不會(huì)加重?cái)?shù)據(jù)庫(kù)服務(wù)器的負(fù)載并且可以實(shí)現(xiàn)網(wǎng)上傳輸?shù)募用?，缺點(diǎn)是加密功能會(huì)受到一些限制，與數(shù)據(jù)庫(kù)管理系統(tǒng)之間的耦合性稍差。 iii. DP API。 SQL Server 2021 提供內(nèi)置的產(chǎn)生對(duì)稱密鑰的語(yǔ)句，產(chǎn)生的8 對(duì)稱密鑰可以對(duì)數(shù)據(jù)進(jìn)行加密。 IBM 公司的 ， ， 在 IBM Systems Journal 1980 提出的《 Database Security: Requriement, Policies, and Models》，以及 Gee I, Davida LW, John B K 在 1981 年的ACM Transaction on Database System 上發(fā)表《 A database encryption system with s
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1