數(shù)據(jù)庫加密可行性研究分析報(bào)告專業(yè)報(bào)告-文庫吧在線文庫
【正文】 ubkey》 ,被普遍認(rèn)為代表著加密數(shù)據(jù)庫研究的開始。各種主流數(shù)據(jù)庫，除了提出自身的數(shù)據(jù)庫加密解決方案外，還積極與第三方軟件合作，力圖通過各種外圍方法來解決數(shù)據(jù)庫加密的問題。 采取修改 DBMS 內(nèi)核的方式來達(dá)到數(shù)據(jù)庫加密的效果對(duì)國(guó)內(nèi)11 研究人員來說不太現(xiàn)實(shí)。 12 B. 考核技術(shù)指標(biāo)。 3)系統(tǒng)測(cè)試： 確認(rèn)系統(tǒng)滿足用戶需求，所有功能和性能都得到滿足，同時(shí)提供安全性、容錯(cuò)性、保密性等保證措施。 C0=K57K49K41? K52K44K36, D0=K63K55K47? K20K12K4。由于生成 子密鑰的過程中密鑰被分成了 2 個(gè)部分，假如這 2 個(gè)部分分 成了全 0 或全 1，那么每輪產(chǎn)生的子密鑰都是相同的，當(dāng)密 鑰是全 0 或全 1，或者一半是 1 或 0 時(shí)，就會(huì)產(chǎn)生弱密鑰或 半弱密鑰，此時(shí) DES 算法安全性就會(huì)變差。 推廣應(yīng)用及產(chǎn)業(yè)分析 此項(xiàng)目為開源項(xiàng)目，所以市場(chǎng) 前景 非?？春?。17 而在操作系統(tǒng)和服務(wù)器級(jí)別上保障數(shù)據(jù)庫安全具有很 大的局限性和挑戰(zhàn)性，因此在數(shù)據(jù)庫上考慮安全性是目前來講比較有實(shí)際效益的方案，而在數(shù)據(jù)庫層面上，加密是一個(gè)很好的實(shí)現(xiàn)數(shù)據(jù)安全的平臺(tái)。例如，處在第 33 位位置的那一位在輸出時(shí)移到了第 35 的位置，而處在第 18 位位置的那一位被略去了。 DES 算法原理 DES 算法的基本思想 14 DES 對(duì) 64 位明文進(jìn)行分組計(jì)算。這里通常 采用白盒測(cè)試和靜態(tài)測(cè)試的方法，對(duì)程序中的語句、內(nèi)部數(shù)據(jù)結(jié)構(gòu)、接口、邊界等內(nèi)容進(jìn)行測(cè)試和改進(jìn)。 人員基 本情況 現(xiàn)有工作基礎(chǔ)和支撐條件 我們小組發(fā)到目前為止就只是大概的了解了一下有關(guān)數(shù)據(jù)庫加密技術(shù)的一些相關(guān)知識(shí)并下載了一些相關(guān)的文檔，但是對(duì)于深層次的東西還沒有去深入研究和參考。 在國(guó)內(nèi)，由于計(jì)算機(jī)、數(shù)據(jù)庫和網(wǎng)絡(luò)的應(yīng)用總體上要落后于國(guó)外，加密數(shù)據(jù)庫的研究與應(yīng)用也相對(duì)落后與國(guó)外。這種方法減少了加解密的開銷，提高了機(jī)密數(shù)據(jù)的操作性能。 需要注意的是，在進(jìn)行加解密之前，都要先確保密鑰未開啟狀態(tài)，而在加解密結(jié)束后，要將對(duì)稱密鑰關(guān)閉。 SQL Server 2021 提供了數(shù)字證書的頒發(fā)功能，管理員僅需要通過執(zhí)行相關(guān)的語句就可以生成數(shù)字證書，生成的數(shù)字證書還可以通過數(shù)據(jù)庫主密鑰進(jìn)行加密。管理員 不能對(duì)服務(wù)器主密鑰進(jìn)行修改或刪除， SQL Server 2021 僅 提供備份和恢復(fù)服務(wù)器主密鑰的功能。 5 這種加密是指數(shù)據(jù)在物理存取之前完成 加解密 工作。 vi. 物理存儲(chǔ)的安全。 ii. Windows 操作系統(tǒng)安全。比如存在以下一些安全漏洞： 1）操作系統(tǒng)不足以提供安全保護(hù)。 隨著信息技術(shù)的飛速發(fā)展，數(shù)據(jù)信息的安全已成為當(dāng)前信息社會(huì)非常關(guān)注的突出問題。 隨著科學(xué)和技術(shù)的發(fā)展，傳統(tǒng)的數(shù)據(jù)庫安全技術(shù)， 如訪問控制、防火墻和入侵檢測(cè)等已經(jīng)不能解決所有的數(shù)據(jù)庫安全問題。由此可見，在傳統(tǒng)安全措施的基礎(chǔ)上，保障數(shù)據(jù)庫機(jī)密數(shù)據(jù)安全需要采用數(shù)據(jù)加密技術(shù)將數(shù)據(jù)庫中的機(jī)密數(shù)據(jù)加密，從而繞過了各種安全機(jī)制，這樣就可以避免因人為因素的數(shù)據(jù)泄漏或 是備份數(shù)據(jù)截止的流失等各種原因造成的機(jī)密信息泄露。 身份驗(yàn)證通過后，服務(wù)器級(jí)別的登錄名可以映射為數(shù)據(jù)庫上的用戶名，用戶名就代表了對(duì)數(shù)據(jù)庫的操作權(quán)限。 在 OS 層無法辨認(rèn)數(shù)據(jù)庫文件中的數(shù)據(jù)關(guān)系，從而無法產(chǎn)生合理的密鑰，對(duì)密鑰合理的管理和使用也很難。 這種加密方式如圖 2 所示： 6 而在 SQL Server 2021 中提供的完整加密體系結(jié)構(gòu)如圖所示： i. 服務(wù)主密鑰。 SQL Server 2021 通過 DP API（數(shù)據(jù)保護(hù)應(yīng)用編程接口）調(diào)用 Windows 操作系統(tǒng)中的加密函數(shù)，從而可以在安裝服務(wù)器時(shí)自動(dòng)產(chǎn)生服務(wù)器主密鑰，在服務(wù)器主密鑰的基礎(chǔ)上又可
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1