數(shù)據(jù)庫安全管理加密系統(tǒng)(編輯修改稿)
2025-05-12 08:46 本頁面
【文章內(nèi)容簡介】 CT yhmm FROM ybxxb”。解析后“SELECT (‘yhmm’) as yhmm FROM ybxxb”。其中yhmm為數(shù)據(jù)庫中的密文字段，str_Decode()為用戶自定義函數(shù)UDF（User Defined Function）,dbo為DBMS中str_Decode()的擁有者。2）加密系統(tǒng)將重組后的SQL語句提交給DBMS，DBMS通過“數(shù)據(jù)庫對象【視圖】”調(diào)用“加/解密動態(tài)庫”對數(shù)據(jù)庫中的密文數(shù)據(jù)進(jìn)行解密，并將解密后的結(jié)果反饋給“數(shù)據(jù)庫對象【視圖】”。3）利用數(shù)據(jù)庫的視圖在被加密列所在的表上創(chuàng)建二個視圖。一個內(nèi)層視圖包含ROWID 偽列信息來標(biāo)識行數(shù)據(jù)；另一個與原表同名的視圖作為對外的視圖（透明視圖），屏蔽了ROWID 列，以保證表結(jié)構(gòu)的一致性。前面提到的觸發(fā)器是建立在內(nèi)層視圖上的，可以利用該視圖的ROWID 列信息來定位數(shù)據(jù)更新。在視圖的select 語句中包含有相應(yīng)加密列的解密操作，完成對外的加密數(shù)據(jù)透明訪問。4）利用數(shù)據(jù)庫的索引和優(yōu)化器擴(kuò)展機(jī)制實現(xiàn)密文索引查詢和約束處理通過實現(xiàn)數(shù)據(jù)庫 的Data Cartridges 提供的索引擴(kuò)展和優(yōu)化器擴(kuò)展接口，來支持對密文數(shù)據(jù)的索引功能和相應(yīng)的Optimizer 統(tǒng)計功能，提供索引方式的等于和范圍查詢，提高查詢性能。同時，通過密文索引，可以實現(xiàn)對各種數(shù)據(jù)庫 約束的處理（例如唯一值約束、主鍵約束等）5）通過實現(xiàn)數(shù)據(jù)預(yù)取和專門的緩存機(jī)制解決性能瓶頸結(jié)合密文索引和借鑒數(shù)據(jù)庫自身的優(yōu)化器機(jī)制，設(shè)計、實現(xiàn)面向全表掃描、索引掃描、跳躍掃描三種查詢方式的數(shù)據(jù)預(yù)取和緩存管理，大范圍的減少頻繁的PL/SQL 程序調(diào)用（減少SQL引擎和PL/SQL 引擎切換的開銷）和外部加解密程序調(diào)用，全面的提升系統(tǒng)的性能。6）嚴(yán)格遵守數(shù)據(jù)庫 的事務(wù)管理特性，保證數(shù)據(jù)的正確性保證性能的同時，嚴(yán)格遵循數(shù)據(jù)庫的MVCC、讀一致性和隔離級別（讀提交、串行化）特性，并遵循這些特性來實現(xiàn)內(nèi)部的密文緩存管理、密文索引管理，保證在并發(fā)事務(wù)模型下的事務(wù)正確性、并發(fā)讀一致性和持久性。 WEB管理控制臺（Console）“WEB管理控制臺”是DBLOCK 系統(tǒng)提供的圖形化集成環(huán)境，用于DSA 可視化進(jìn)行用戶權(quán)限控制、密鑰及算法管理、加解密處理、密文索引維護(hù)等安全管理工作?！癢EB管理控制臺”通過HTTPS建立連接，直接和安全代理模塊進(jìn)行通訊，同時通過訪問安全服務(wù)模塊和安全策略中心，從而為系統(tǒng)的DSA 提供各種可視化操作?！癢EB管理控制臺”的核心功能包括：1） 可視化導(dǎo)航數(shù)據(jù)庫對象可以按樹形模型展示模式、表、列、用戶等Oracle 數(shù)據(jù)庫對象，方便DSA 進(jìn)行各種安全管理操作。2） 用戶安全權(quán)限控制DSA 可以將數(shù)據(jù)庫中任一用戶的屬性信息同步到安全策略中心，從而將該用戶注冊到DBLOCK 系統(tǒng)中。通過“WEB管理控制臺”，DSA 可以對一個用戶設(shè)置列級安全訪問權(quán)限，包括對某一列的加密、解密、明文訪問、密鑰轉(zhuǎn)化等四種權(quán)限。3） 加解密處理“WEB管理控制臺”提供對單列、以及多列同時進(jìn)行加解密處理，包括對主外鍵、Unique、not null 等約束列的加解密，同時可以支持VARCHAR、VARCHARCHAR、NUMBER、DATE、CLOB、BLOB 等核心數(shù)據(jù)類型。4） 密文索引管理“WEB管理控制臺”支持多種密文索引的管理操作用以優(yōu)化查詢訪問性能。包括新建密文索引、重建密文索引和刪除密文索引等。 安全策略和安全審計中心安全策略和安全審計中心，負(fù)責(zé)存儲系統(tǒng)的安全策略信息和安全審計信息。安全策略信息是由安全管理子系統(tǒng)配置，安全服務(wù)子系統(tǒng)讀取并執(zhí)行；安全策略信息包括用戶名和認(rèn)證信息，用戶的授權(quán)信息，列的加密策略信息；安全策略信息被專門的安全策略密鑰進(jìn)行加密保護(hù)，防止用戶通過非正常渠道篡改。安全審計信息存儲兩類信息：一類是DS
公司管理相關(guān)推薦
鄂ICP備17016276號-1