數(shù)據(jù)庫加密可行性研究分析報(bào)告(參考版)
2025-07-01 14:34本頁面
【正文】 17 / 18。本項(xiàng)目是教學(xué)實(shí)訓(xùn)項(xiàng)目之一，目前沒有涉及到市場(chǎng)經(jīng)濟(jì)效益問題。因此，數(shù)據(jù)庫加密具有很好的市場(chǎng)發(fā)展前景。目前的電子商務(wù)系統(tǒng)等正不斷的發(fā)展，保障其后臺(tái)數(shù)據(jù)庫的安全已是不可忽視的重大問題。基于我們現(xiàn)有的條件，由于對(duì)數(shù)據(jù)庫系統(tǒng)低層次的東西了解甚少，覺得在本次項(xiàng)目中存在的最大風(fēng)險(xiǎn)就是可能無法很好的將實(shí)現(xiàn)的算法嵌入到數(shù)據(jù)庫系統(tǒng)中，從而不能達(dá)到預(yù)期的數(shù)據(jù)加密效果。弱密鑰問題DES 算法中存在12 個(gè)半弱密鑰和4 個(gè)弱密鑰。 DES 算法安全性問題DES 算法密鑰的長(zhǎng)度到目前位置，最有效的破解DES 算法的方法是窮舉搜索法，那么56 位長(zhǎng)的密鑰總共要測(cè)試256 次，如果每100 毫秒可以測(cè)試1 次，1015 秒，大約是228,493,000年。 壓縮置換也稱作置換選擇，位就是從56 位中選出48 位，表2 定義了壓縮置換。接著，根據(jù)輪數(shù)，Ci 和Di 分別經(jīng)過LSi 循環(huán)左移1 位或2 位。子密鑰的生成子密鑰的產(chǎn)生假如將64 位密鑰進(jìn)行密鑰置換，不考慮每個(gè)字節(jié)的第8 位，DES 密鑰由64 位減至56 位，56 位密鑰被分成兩部分，前28 位為C0, 后28 位為D0。首先通過初始置換將明文分組分成左半部分（L0）和右半部分(R0)，各為32 位長(zhǎng)度。項(xiàng)目將使用DES算法對(duì)數(shù)據(jù)加密，然后將加密算法嵌入系統(tǒng)中，從而實(shí)現(xiàn)對(duì)數(shù)據(jù)庫的加密。本次項(xiàng)目的技術(shù)關(guān)鍵有兩點(diǎn)：一是加密算法的實(shí)現(xiàn)及其安全性；二是如何將在上一階段實(shí)現(xiàn)的算法嵌入到系統(tǒng)中從而實(shí)現(xiàn)完整的數(shù)據(jù)庫加密功能。目標(biāo)是把通過了單元測(cè)試的模塊組合在一起，發(fā)現(xiàn)測(cè)試過程中與模塊接口有關(guān)的問題。并同調(diào)試一起進(jìn)行，優(yōu)化個(gè)人模塊，等待集成。測(cè)試過程：測(cè)試策略為“由小到大”模式，即：1)單元測(cè)試：由程序員個(gè)人負(fù)責(zé)，集中測(cè)試最小可編譯的程序單元?？梢詫?duì)我們自己設(shè)計(jì)的數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行加密解密。采用對(duì)稱和非對(duì)稱加解密算法實(shí)現(xiàn)對(duì)數(shù)據(jù)庫中敏感數(shù)據(jù)和字段的加解密，從而在一定程度上保障敏感機(jī)密數(shù)據(jù)的安全?？偟膩碚f只是對(duì)項(xiàng)目有一個(gè)整體的框架認(rèn)識(shí)，初步的了解了一下實(shí)現(xiàn)數(shù)據(jù)庫中對(duì)稱和非對(duì)稱加解密的一些簡(jiǎn)單原理和算法的一些相關(guān)基礎(chǔ)知識(shí)，但是對(duì)于如何將加解密的功能嵌入到數(shù)據(jù)庫管理系統(tǒng)中的相關(guān)問題還未進(jìn)行深入的了解，這也將是我們下一個(gè)階段的任務(wù)計(jì)劃之一。從總體上來說，由于國內(nèi)在數(shù)據(jù)庫加密方面起步較晚，真正在安全性和易用性方面都達(dá)到令人滿意的成熟產(chǎn)品尚未出現(xiàn)。這是因?yàn)樾薷腄BMS內(nèi)核的工作量非常大，更重要的是，這種方式必須要DBMS開發(fā)商的全力支持，而這一點(diǎn)幾乎不可能做得到。從這點(diǎn)來說，數(shù)據(jù)庫加密技術(shù)是我們?cè)谛畔踩I(lǐng)域應(yīng)該抓住的一個(gè)機(jī)遇。在我國，很多公司、企業(yè)、甚至國家部門使用的網(wǎng)絡(luò)軟硬件產(chǎn)品、防火墻硬件、入侵檢測(cè)產(chǎn)品、操作系統(tǒng)甚至包括數(shù)據(jù)庫產(chǎn)品在內(nèi)，都嚴(yán)重依賴國外。由數(shù)據(jù)加密還帶來了另外一個(gè)問題——加密數(shù)據(jù)的搜索效率問題，這方面的研究，Hakan Hacigumus 和ZHENGFEI WANG 做了很多有建設(shè)性的工作。從總體上來說，各個(gè)數(shù)據(jù)庫廠商一般都提供了一些數(shù)據(jù)庫加密的解決方案，部分解決了對(duì)敏感數(shù)據(jù)的加密問題。例如Oracle公司在其產(chǎn)品oracle8i的第二版允許數(shù)據(jù)和應(yīng)用程序管理者可以在數(shù)據(jù)庫里直接加密字符數(shù)據(jù)、二進(jìn)制數(shù)據(jù)和LOB數(shù)據(jù)。但是一般來說，秘密同臺(tái)函數(shù)的抗攻擊性能不好，有文獻(xiàn)已經(jīng)提出了其攻擊方法。 等人提出了同態(tài)加密算法對(duì)數(shù)據(jù)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1