數(shù)據(jù)庫(kù)加密可行性研究分析報(bào)告(編輯修改稿)
2025-07-25 14:34 本頁面
【文章內(nèi)容簡(jiǎn)介】 API就是把SQL Server 2005服務(wù)器和Windows操作系統(tǒng)聯(lián)系起來的接口，基于這個(gè)接口，SQL Server 2005就可以使用操作系統(tǒng)的加密功能。iv. 數(shù)字證書。SQL Server 2005提供了數(shù)字證書的頒發(fā)功能，管理員僅需要通過執(zhí)行相關(guān)的語句就可以生成數(shù)字證書，生成的數(shù)字證書還可以通過數(shù)據(jù)庫(kù)主密鑰進(jìn)行加密。數(shù)字證書可以直接對(duì)數(shù)據(jù)進(jìn)行加密。數(shù)字證書可以用于對(duì)對(duì)稱密鑰進(jìn)行加密。v. 對(duì)稱密鑰。SQL Server 2005提供內(nèi)置的產(chǎn)生對(duì)稱密鑰的語句，產(chǎn)生的對(duì)稱密鑰可以對(duì)數(shù)據(jù)進(jìn)行加密。對(duì)稱密鑰可以被數(shù)字證書或非對(duì)稱密鑰加密。對(duì)稱密鑰本身可以被另一個(gè)對(duì)稱密鑰加密。C．密鑰的加密 關(guān)系圖如下：Windows ＤＰ?。粒校蒔assword服務(wù)器主密鑰 服務(wù)器級(jí)別Password數(shù)據(jù)庫(kù)主密鑰 數(shù)據(jù)庫(kù)級(jí)別Password數(shù)字證書非對(duì)稱密鑰Password對(duì)稱密鑰Password 數(shù)據(jù)庫(kù)加密核心技術(shù)對(duì)稱加密:SQL Server 2005中的Management Studio 并沒有直接提供產(chǎn)生對(duì)稱密鑰的方法，管理員要為數(shù)據(jù)庫(kù)產(chǎn)生對(duì)稱密鑰，需要執(zhí)行特殊的CREATE SYMMETRIC KEY 語句，而創(chuàng)建好的對(duì)稱密鑰通過OPEN SYMMETRIC KEY 和CLOSE SYMMETRIC KEY語句來打開和關(guān)閉，在對(duì)稱密鑰已經(jīng)打開的情況下，我們就可以使用相應(yīng)的使用對(duì)稱密鑰加解密數(shù)據(jù)的語句來實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中的某些數(shù)據(jù)進(jìn)行加解密。需要注意的是，在進(jìn)行加解密之前，都要先確保密鑰未開啟狀態(tài)，而在加解密結(jié)束后，要將對(duì)稱密鑰關(guān)閉。在數(shù)據(jù)庫(kù)加密中常用的對(duì)稱加解密算法有：DES、IDEA、Blowfish、RCCAST128和RC2。需要指出的是，不同的Windows操作系統(tǒng)版本住處的加解密算法可能不完全一致，比如說Windows ＸＰ Profession 不支持AES256的加解密算法，在執(zhí)行相對(duì)應(yīng)的SQL語句時(shí)會(huì)提示相關(guān)的信息。 關(guān)于數(shù)據(jù)庫(kù)安全，美國(guó)從七十年代就開始從事安全數(shù)據(jù)庫(kù)管理系統(tǒng)的理論研究。， Systems Journal 1980提出的《Database Security: Requriement, Policies, and Models》，以及George I, Davida LW, John B K 在1981年的ACM Transaction on Database System 上發(fā)表《 A database encryption system with subkey》,被普遍認(rèn)為代表著加密數(shù)據(jù)庫(kù)研究的開始。為適應(yīng)計(jì)算機(jī)安全技術(shù)飛速發(fā)展的需要，美國(guó)于1983年發(fā)布了“可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)（TCSEC）”，1985年又發(fā)布了其修訂版。TCSEC的發(fā)布有力的促進(jìn)了安全計(jì)算機(jī)系統(tǒng)的研究，也促進(jìn)了安全數(shù)據(jù)庫(kù)管理系統(tǒng)的研究。 等人提出了同態(tài)加密算法對(duì)數(shù)據(jù)進(jìn)行加密，使用者直接對(duì)數(shù)據(jù)庫(kù)密文進(jìn)行操作而無需解密。這種方法減少了加解密的開銷，提高了機(jī)密數(shù)據(jù)的操作性能。但是一般來說，秘密同臺(tái)函數(shù)的抗攻擊性能不好，有文獻(xiàn)已經(jīng)提出了其攻擊方法。 近幾年
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1