一种基于身份认证的数据库加密系统的设计与实现

论文摘要

数据库服务器和数据服务提供者的可信度,在人们心中正在逐步下降。大多数人认为数据发布应该有选择性地进行,其相关方法日益引起人们的关注,推动了从服务器到客户端的访问控制技术的发展。为此,相关研究者提出了不同的数据加密和密钥分发方案。文献[5]将公钥加密和对称加密相结合,提出了数据库字段安全分级的加密方案。该方案将数据库中关键敏感字段根据其安全需求分为不同级别,并用对称加密算法对关键敏感字段分级别加密,然后用基于椭圆曲线的公钥加密算法保护对称加密密钥。此方案提高了数据库信息安全的灵活性,并节省了存储空间。但在保护对称加密密钥时,服务器端仍需为不同的用户Ui存储(C1i,C2i)这两个值。当数据库系统的用户较多时,存储(C1i,C2i)将占用不少的空间。文针对文献[5]提出方案的不足,提出一种混合加密方案,该方案将身份认证和加密技术相结合,进一步减少了存储(C1i,C2i)所需的空间。其要点是:为了使得用户得到其授权数据的对称加密密钥,服务器端只需为不同的用户存储不同的C2i即可。此外,本文采用口令认证和数字签名相结合的认证方案,来实现对用户身份的验证。

论文目录

• 摘要
• ABSTRACT
• 目录
• 第一章 绪论
• 1.1 课题提出背景
• 1.2 国内外研究现状
• 1.3 论文主要工作
• 1.4 论文章节安排
• 第二章 密码学基础
• 2.1 对称加密
• 2.2 公钥加密
• 2.3 安全散列算法
• 第三章 数据库安全
• 3.1 数据库安全定义
• 3.2 数据库安全机制
• 3.3 数据库攻击方法
• 3.4 数据库加密机制
• 第四章 一种基于身份认证的数据库加密方案
• 4.1 原方案的简介
• 4.2 基于身份认证的数据库加密新方案
• 4.3 新方案的分析
• 第五章 基于身份认证的数据库加密方案的实现
• 5.1 系统实现环境
• 5.2 系统总体设计
• 5.3 主要类及实现方法
• 5.4 主要运行界面
• 第六章 总结与展望
• 6.1 总结
• 6.2 展望
• 参考文献
• 致谢