网络数据库加密技术研究与实现

论文摘要

近年来,随着计算机网络技术的发展,网络数据库的应用日益广泛,网络数据库系统的安全问题也由此引起人们的普遍关注,如何保证网络数据库中数据的安全性,己成为一个迫切需要解决的问题。本文首先介绍了网络数据库加密的功能、需求及其相关技术,在研究分组密码的CBC模式的基础上,对数据填充方法进行了改进,使得数据在加密前后的长度保持一致,从而避免了填充引起的数据扩张；其次,系统地分析了现有的网络数据库加密密钥管理方案,在此基础上提出了一个新的、更加安全的密钥管理方案,分析结果表明该方案具有更高的效率和安全性；最后,研究了三层C/S结构的网络数据库系统的安全架构,设计了一个在应用程序中实现网络数据库加密的方案,而且对方案作了具体的描述,并对其性能进行了测试,测试结果表明该方案具有较高的效率。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 背景
• 1.2 国内外研究现状
• 1.2.1 数据库加密算法研究
• 1.2.2 密钥管理研究
• 1.3 研究目的及意义
• 1.4 研究内容及论文结构
• 1.4.1 研究内容
• 1.4.2 本文结构
• 第二章 网络数据库加密及相关技术
• 2.1 商用数据库产品数据加密机制
• 2.2 网络数据库加密相关技术
• 2.2.1 技术要求
• 2.2.2 系统功能
• 2.2.3 加密方式
• 2.2.4 加密粒度
• 2.2.5 加密算法
• 2.2.6 密钥管理
• 2.2.7 密文数据库攻击方法
• 2.3 小结
• 第三章 网络数据库加密算法研究
• 3.1 分组密码
• 3.2 短数据分组加密方法
• 3.3 改进的数据填充方法
• 3.4 改进的网络数据库加密算法
• 3.5 安全性与性能分析
• 3.6 小结
• 第四章 网络数据库加密密钥管理研究
• 4.1 现有密钥管理方案
• 4.1.1 分级密钥管理机制
• 4.1.2 分段密钥管理方案
• 4.1.3 密钥转换
• 4.2 改进的密钥管理方案
• 4.2.1 密钥分级管理
• 4.2.2 密钥生成
• 4.2.3 密钥带划分
• 4.2.4 密钥存储
• 4.2.5 密钥分配
• 4.2.6 密钥更新
• 4.2.7 安全性及性能分析
• 4.3 小结
• 第五章 基于三层C/S结构的网络数据库加密系统设计
• 5.1 三层C/S结构的网络数据库系统概述
• 5.1.1 系统结构
• 5.1.2 系统模型
• 5.1.3 系统安全架构
• 5.2 网络数据库加密系统体系结构
• 5.2.1 总体结构
• 5.2.2 数据读写器
• 5.2.3 密码管理器
• 5.2.4 加密字典管理器
• 5.2.5 密钥管理器
• 5.3 系统测试
• 5.3.1 测试环境
• 5.3.2 测试结果
• 5.4 小结
• 第六章 总结与展望
• 致谢
• 参考文献
• 研究成果