武鋼工程圖形數(shù)據(jù)庫存儲(chǔ)安全實(shí)施技術(shù).pdf

1、基于武鋼"工程圖形數(shù)據(jù)庫"項(xiàng)目的實(shí)際應(yīng)用背景,圍繞項(xiàng)目的安全需求,重點(diǎn)對(duì)數(shù)據(jù)庫中數(shù)據(jù)的存儲(chǔ)安全技術(shù)及其實(shí)施進(jìn)行了深入的分析與研究,提出了密文數(shù)據(jù)庫中密文索引樹、加密機(jī)制等技術(shù)在課題中的有效實(shí)施方法,為實(shí)現(xiàn)數(shù)據(jù)庫系統(tǒng)中信息的存儲(chǔ)安全提供一條有效的途徑.對(duì)密文索引技術(shù)進(jìn)行了深入的分析,由于傳統(tǒng)的二叉樹結(jié)構(gòu)具有難以保持平衡、時(shí)空效率不高、不能高效地支持順序查找等方面的缺陷,提出了以B<'+>樹為密文索引結(jié)構(gòu)的索引方案,這種結(jié)構(gòu)很好地解決了平衡

2、保持、順序查找等方面的問題,為了進(jìn)一步提高系統(tǒng)的查詢效率,在B<'+>樹方案的基礎(chǔ)上提出了一種改進(jìn)方案,即采用壓縮技術(shù)的B<'n>樹解決方案.分析表明這種結(jié)構(gòu)不僅保持了B<'+>樹的優(yōu)點(diǎn),而且時(shí)空效率方面有一定的改進(jìn).針對(duì)B<'n>樹結(jié)構(gòu)的密文查詢方案,對(duì)查詢系統(tǒng)中參數(shù)m(B<'n>樹階數(shù))以及n(樹結(jié)構(gòu)調(diào)整時(shí)參與調(diào)整的結(jié)點(diǎn)數(shù)目)的選取進(jìn)行了分析,給出了可以充分發(fā)揮B<'n>樹的性能的參數(shù)的選取方法.同時(shí),對(duì)數(shù)據(jù)加密技術(shù)也進(jìn)行了理論性探

3、索.通過分析序列密碼體制、分組密碼體制、公開密鑰體制,提出用DES算法作為可密文查詢的加密算法.這樣,既保證了加密算法的密碼強(qiáng)度,又使算法相對(duì)簡(jiǎn)單,使加脫密的開銷對(duì)查詢速度的影響降低到用戶能接受的程度.密鑰是安全的核心,為保證密鑰自身的安全,針對(duì)本項(xiàng)目的實(shí)際情況,設(shè)計(jì)了一種密鑰管理方案,該方案實(shí)施二級(jí)密鑰管理,實(shí)現(xiàn)了對(duì)密鑰的安全性保護(hù).在上述工作的基礎(chǔ)上,為實(shí)現(xiàn)數(shù)據(jù)庫的存儲(chǔ)安全設(shè)計(jì)了密文數(shù)據(jù)庫密文索引操作的相應(yīng)算法并在課題中得到了實(shí)施.