數(shù)據(jù)庫(kù)加密可行性研究分析報(bào)告專業(yè)報(bào)告(編輯修改稿)
2025-04-04 01:50 本頁面
【文章內(nèi)容簡(jiǎn)介】 產(chǎn)生服務(wù)器主密鑰，在服務(wù)器主密鑰的基礎(chǔ)上又可以對(duì)數(shù)據(jù)庫(kù)的主密鑰等進(jìn)行加密。可以認(rèn)為 DP API 就是把 SQL Server 2021 服務(wù)器和 Windows 操作系統(tǒng)聯(lián)系起來的接口，基于這個(gè)接口， SQL Server 2021 就可以使用操作系統(tǒng)的加密功能。 iv. 數(shù)字證書。 SQL Server 2021 提供了數(shù)字證書的頒發(fā)功能，管理員僅需要通過執(zhí)行相關(guān)的語句就可以生成數(shù)字證書，生成的數(shù)字證書還可以通過數(shù)據(jù)庫(kù)主密鑰進(jìn)行加密。數(shù)字證書可以直接對(duì)數(shù)據(jù)進(jìn)行加密。數(shù)字證書可以用于對(duì)對(duì)稱密鑰進(jìn)行加密。 v. 對(duì)稱密鑰。 SQL Server 2021 提供內(nèi)置的產(chǎn)生對(duì)稱密鑰的語句，產(chǎn)生的8 對(duì)稱密鑰可以對(duì)數(shù)據(jù)進(jìn)行加密。對(duì)稱密鑰可以被數(shù)字證書或非對(duì)稱密鑰加密。對(duì) 稱密鑰本身可以被另一個(gè)對(duì)稱密鑰加密。 C．密鑰的加密 關(guān)系圖如下： 服務(wù)器級(jí)別 數(shù)據(jù)庫(kù)級(jí)別 數(shù)據(jù)庫(kù)加密核心技術(shù) 對(duì)稱加密 : SQL Server 2021 中的 Management Studio 并沒有直接提供產(chǎn)生對(duì)稱密鑰的方 法，管理員要為數(shù)據(jù)庫(kù)產(chǎn)生對(duì)稱密鑰，需要執(zhí)行特殊的 CREATE SYMMETRIC KEY 語句，而創(chuàng)建好的對(duì)稱密鑰通過OPEN SYMMETRIC KEY 和 CLOSE SYMMETRIC KEY 語句來打開和關(guān)Windows ＤＰ ＡＰＩ Password 服務(wù)器主密鑰 PasswordPassword Password Password Password 非對(duì)稱密鑰 數(shù)字證書 對(duì)稱密鑰 數(shù)據(jù)庫(kù)主密鑰 9 閉，在對(duì)稱密鑰已經(jīng)打開的情況下，我們就可以使用相應(yīng)的使用對(duì)稱密鑰加解密數(shù)據(jù)的語句來實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中的某些數(shù)據(jù)進(jìn)行加解密。 需要注意的是，在進(jìn)行加解密之前，都要先確保密鑰未開啟狀態(tài)，而在加解密結(jié)束后，要將對(duì)稱密鑰關(guān)閉。 在數(shù)據(jù)庫(kù)加密中常用的對(duì)稱加解密算法有： DES、 IDEA、 Blowfish、RC CAST128 和 RC2。需要指出的是，不同的 Windows 操作系統(tǒng)版本住處的加解密算法可能不完全一致，比如說 Windows ＸＰ Profession 不支持 AES256 的加解密算法，在執(zhí)行相對(duì)應(yīng)的 SQL語句時(shí)會(huì)提示相關(guān)的信息。 相關(guān)技術(shù)的發(fā)展現(xiàn)狀及趨勢(shì) 關(guān)于數(shù)據(jù)庫(kù)安全，美國(guó)從七十年代就開始從事安全數(shù)據(jù)庫(kù)管理系統(tǒng)的理論研究。 IBM 公司的 ， ， 在 IBM Systems Journal 1980 提出的《 Database Security: Requriement, Policies, and Models》，以及 Gee I, Davida LW, John B K 在 1981 年的ACM Transaction on Database System 上發(fā)表《 A database encryption system with subkey》 ,被普遍認(rèn)為代表著加密數(shù)據(jù)庫(kù)研究的開始。為適應(yīng)計(jì)算機(jī)安全技術(shù)飛速發(fā)展的需要，美國(guó)于 1983 年發(fā)布了“可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)（ TCSEC）”， 1985 年又發(fā)布了其修訂版。 TCSEC 的發(fā)布有力的促進(jìn)了安全計(jì)算機(jī)系統(tǒng)的研究，也促進(jìn)了安全數(shù)據(jù)庫(kù)管理系統(tǒng)的研究。 等人提出了同態(tài)加密算法對(duì)數(shù)據(jù)進(jìn)行加密，使用者10 直接對(duì)數(shù)據(jù)庫(kù)密文進(jìn)行操作而無需解密。這種方法減少了加解密的開銷，提高了機(jī)密數(shù)據(jù)的操作性能。但是一般來說，秘密同臺(tái)函數(shù)的抗攻擊性能不好，有文 獻(xiàn)已經(jīng)提出了其攻擊方法。 近幾年來，很多
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1