数据库字段安全分级的加密方案

论文摘要

随着计算机在社会各个领域的广泛应用，信息系统的安全问题已经引起人们的极大关注。数据库作为信息系统的重要组成部分，存储着大量重要的数据，在整个系统的构建和应用中承担着核心的角色，因而也必然在信息系统的安全保障方面占据重要的地位。许多应用系统存储了安全敏感数据在数据库中，敏感数据包括认证证书、信用卡号码和银行交易明细，为了保证不必要的泄露信息和未授权修改，加密数据是一个很好的方法。数据库加密存在不同的粒度级别，例如字段、记录和表级。本文描述了一个简单高效的数据库加密方案，将数据库中关键敏感字段根据其安全需求分为不同级别，然后用对称加密算法对关键敏感字段分级别加密，其数据密钥采用椭圆曲线加密算法保护。该方案将对称加密算法、椭圆曲线公钥加密算法和单向函数有机结合，实现了用户使用权限和关键敏感字段的安全级别的关联。用该方案建立的加密数据库，不仅可以保证敏感数据的机密性和完整性，而且节省大量存储空间和支持分级别权限访问，保证了数据库的高效可用性。论文共分五个部分，第一部分简单地数据库安全的重要性；第二部分描述了数据库加密所预备的技术，并对这些技术作了比较；第三部分给出一种数据库字段安全分级的加密方案；第四部分介绍了加密方案原型系统的实现；第五部分是对本文的总结及后续工作的展望。

论文目录

• 摘要
• ABSTRACT
• 第一章 概述
• 1.1 课题研究背景
• 1.2 国内外研究状况
• 1.3 本文研究的内容
• 第二章 数据库加密相关技术
• 2.1 对称加密
• 2.2 非对称加密
• 2.3 HASH算法
• 2.4 数据库面临的攻击
• 2.5 攻击数据库的方法
• 2.6 数据库加密的选择
• 第三章 数据库字段安全分级的加密方案
• 3.1 引言
• 3.2 一种数据库字段安全分级的加密方案
• 3.3 新方案的分析
• 第四章 一种数据库字段安全分级的加密方案原型系统的实现
• 4.1 环境及架构
• 4.2 原型系统总体设计
• 4.3 加/脱密引擎
• 4.4 主要类及实现方法
• 4.5 实验结果界面
• 4.6 实验数据
• 第五章 总结及展望
• 5.1 总结
• 5.2 后续工作展望
• 参考文献
• 硕士期间发表论文
• 致谢