數(shù)據(jù)庫AES加密在電子病歷系統(tǒng)中的應用研究.pdf

1、數(shù)據(jù)庫逐漸成為信息系統(tǒng)的核心且廣泛應用于醫(yī)療、金融、政府和軍事等各個領(lǐng)域。數(shù)據(jù)共享的日益龐大，使數(shù)據(jù)庫的安全問題越來越尖銳，數(shù)據(jù)庫安全工作也越來越重要。以明文形式存在的數(shù)據(jù)即使被置于身份驗證、防火墻和入侵檢測系統(tǒng)的保護下，還是很容易被竊取、篡改、盜用和破壞。因而龐大數(shù)據(jù)的安全問題及高敏感數(shù)據(jù)的防竊取問題，已成為當今計算機安全的一個重要課題。據(jù)相關(guān)資料表明，計算機犯罪案中80％來自系統(tǒng)內(nèi)部人員所為。因為在傳統(tǒng)的數(shù)據(jù)庫系統(tǒng)中，管理員的權(quán)力至

2、高無上，他既負責資源分配、系統(tǒng)審計、用戶權(quán)限授予等，又可隨時查詢數(shù)據(jù)庫中的一切信息。一方面為削減數(shù)據(jù)庫管理員的權(quán)力，另一方面為防止重要敏感數(shù)據(jù)被惡意攻擊者竊取篡改，對數(shù)據(jù)庫實行加密處理勢在必行。數(shù)據(jù)庫加密是提高數(shù)據(jù)庫安全的重要手段。
　　本文主要針對數(shù)據(jù)庫安全問題中的加密技術(shù)進行研究，分析探討了數(shù)據(jù)庫安全技術(shù)和數(shù)據(jù)庫加密關(guān)鍵技術(shù)。針對科研項目某電子病歷系統(tǒng)的開發(fā)，確定選用當前最先進的AES加密算法對電子病歷文擋數(shù)據(jù)庫實行加密處理。