數(shù)據(jù)庫(kù)加密可行性研究分析報(bào)告專業(yè)報(bào)告(完整版)
【正文】 以對(duì)數(shù)據(jù)庫(kù)的主密鑰等進(jìn)行加密。對(duì)稱密鑰可以被數(shù)字證書或非對(duì)稱密鑰加密。為適應(yīng)計(jì)算機(jī)安全技術(shù)飛速發(fā)展的需要，美國(guó)于 1983 年發(fā)布了“可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)（ TCSEC）”， 1985 年又發(fā)布了其修訂版。從總體上來(lái)說(shuō)，各個(gè)數(shù)據(jù)庫(kù)廠商一般都提供了一些數(shù)據(jù)庫(kù)加密的解決方案，部分解決了對(duì)敏感數(shù)據(jù)的加密問(wèn)題 。這是因?yàn)樾薷?DBMS 內(nèi)核的工作量非常大，更重要的是，這種方式必須要 DBMS 開發(fā)商的全力支持，而這一點(diǎn)幾乎不可能做得到。 可以對(duì)我們 自己設(shè)計(jì)的 數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行加密解密。 主要技術(shù)關(guān)鍵及創(chuàng)新點(diǎn) 本次項(xiàng)目的技術(shù)關(guān)鍵有兩點(diǎn)：一是加密算法的實(shí)現(xiàn)及其安全性；二是如何將在上一階段實(shí)現(xiàn)的算法嵌入到系統(tǒng)中從 而實(shí)現(xiàn)完整的數(shù)據(jù)庫(kù)加密功能。 接著，根據(jù)輪數(shù)， Ci 和 Di 分別經(jīng)過(guò) LSi 循環(huán)左移 1 位 15 或 2 位。 16 技術(shù)風(fēng)險(xiǎn)分析 基于我們現(xiàn)有的條件，由于對(duì)數(shù)據(jù)庫(kù)系統(tǒng)低層次的東西了解甚少，覺(jué)得在本次項(xiàng)目中存在的最大風(fēng)險(xiǎn)就是可能無(wú)法很好的將實(shí)現(xiàn)的算法嵌入到數(shù)據(jù)庫(kù)系統(tǒng)中，從而不能達(dá)到預(yù)期的數(shù)據(jù)加密效果。 。目前的電子商務(wù)系統(tǒng)等正不斷的發(fā)展，保障其后臺(tái)數(shù)據(jù)庫(kù)的安全已是不可忽視的重大問(wèn)題。 壓縮置換也稱作置換選擇，位就是從 56 位中選出 48 位，表 2 定義了壓縮置換。 項(xiàng)目實(shí)施方案 項(xiàng)目將使用 DES 算法對(duì)數(shù)據(jù)加密，然后將加密算法嵌入系統(tǒng)中，從而實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的加密。 測(cè)試規(guī)模 測(cè)試過(guò)程： 測(cè)試策略為“由小到大”模式，即： 1)單元測(cè)試： 13 由程序員個(gè)人負(fù)責(zé)，集中測(cè)試最小可編譯的程序單元。從總體上來(lái)說(shuō)，由于國(guó)內(nèi)在數(shù)據(jù)庫(kù)加密方面起步較晚，真正在安全性和易用性方面都達(dá)到 令人 滿意的成熟產(chǎn)品尚未出現(xiàn)。由數(shù)據(jù)加密還帶來(lái)了另外一個(gè)問(wèn)題 —— 加密數(shù)據(jù)的搜索效率問(wèn)題，這方面的研究， Hakan Hacigumus 和 ZHENGFEI WANG 做了很多有建設(shè)性的工作。 等人提出了同態(tài)加密算法對(duì)數(shù)據(jù)進(jìn)行加密，使用者10 直接對(duì)數(shù)據(jù)庫(kù)密文進(jìn)行操作而無(wú)需解密。 C．密鑰的加密 關(guān)系圖如下： 服務(wù)器級(jí)別 數(shù)據(jù)庫(kù)級(jí)別 數(shù)據(jù)庫(kù)加密核心技術(shù) 對(duì)稱加密 : SQL Server 2021 中的 Management Studio 并沒(méi)有直接提供產(chǎn)生對(duì)稱密鑰的方 法，管理員要為數(shù)據(jù)庫(kù)產(chǎn)生對(duì)稱密鑰，需要執(zhí)行特殊的 CREATE SYMMETRIC KEY 語(yǔ)句，而創(chuàng)建好的對(duì)稱密鑰通過(guò)OPEN SYMMETRIC KEY 和 CLOSE SYMMETRIC KEY 語(yǔ)句來(lái)打開和關(guān)Windows ＤＰ ＡＰＩ Password 服務(wù)器主密鑰 PasswordPassword Password Password Password 非對(duì)稱密鑰 數(shù)字證書 對(duì)稱密鑰 數(shù)據(jù)庫(kù)主密鑰 9 閉，在對(duì)稱密鑰已經(jīng)打開的情況下，我們就可以使用相應(yīng)的使用對(duì)稱密鑰加解密數(shù)據(jù)的語(yǔ)句來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中的某些數(shù)據(jù)進(jìn)行加解密。 iv. 數(shù)字證書。該密鑰可以用來(lái)對(duì)數(shù)據(jù)庫(kù)的主密鑰進(jìn)行加密，而在數(shù)據(jù)庫(kù)的主密鑰的支持下，又可以構(gòu)建基于數(shù)7 字證書、對(duì)稱和非對(duì)稱加密的體系。 ii. 在 DBMS 內(nèi)核層實(shí)現(xiàn)加密。 SQL Server 2021 在數(shù)據(jù)對(duì)象層還提供了安全按機(jī)制 。實(shí)現(xiàn)服務(wù)器和客戶機(jī)之間的密文傳送。但是，這并不意味著有了訪問(wèn)控制技術(shù)，安全問(wèn)題就能得到解決。 數(shù)據(jù)庫(kù)加密 一、 可行性研究分析報(bào)告
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1