數(shù)據(jù)庫加密技術(shù)探討及其在高校檔案數(shù)據(jù)庫中的應(yīng)用.pdf

1、目前，計(jì)算機(jī)大批量數(shù)據(jù)存儲(chǔ)的安全問題、敏感數(shù)據(jù)的防竊取和防篡改問題越來越引起人們的重視。數(shù)據(jù)庫系統(tǒng)作為計(jì)算機(jī)信息系統(tǒng)的核心部件，數(shù)據(jù)庫文件作為信息的聚集體，其安全性將是信息產(chǎn)業(yè)的重中之重。信息安全的核心就是數(shù)據(jù)庫的安全，而數(shù)據(jù)庫加密是數(shù)據(jù)庫安全的核心問題之一,與其它安全手段相比，從安全程度、價(jià)格、使用維護(hù)費(fèi)用、升級費(fèi)用等綜合考慮，數(shù)據(jù)庫加密是性能價(jià)格比最高的安全手段。本文針對數(shù)據(jù)庫的安全性，討論了相關(guān)的數(shù)據(jù)庫安全策略和加密技術(shù)，加密算法

2、和加密方式以及數(shù)據(jù)加密技術(shù)在高校檔案數(shù)據(jù)庫中的應(yīng)用。
　　高校檔案數(shù)據(jù)庫安全不是孤立的，是一個(gè)完整的系統(tǒng)。本文根據(jù)目前高校檔案數(shù)據(jù)庫的安全需要,為高校檔案信息管理系統(tǒng)設(shè)計(jì)了一套完整的系統(tǒng)，即整個(gè)數(shù)據(jù)庫安全系統(tǒng)是一個(gè)三層安全模型：外層防御、中間層入侵檢測、內(nèi)層數(shù)據(jù)安全抵御，而數(shù)據(jù)庫加密是內(nèi)層數(shù)據(jù)庫安全抵御的核心問題之一。
　　本論文結(jié)合中國第五冶金建設(shè)集團(tuán)職工大學(xué)的業(yè)務(wù)具體需求，通過對各種算法的比較，選用了128位AES加密算

3、法的CBC模式來加密數(shù)據(jù)，并采用完整的數(shù)據(jù)庫字段加密解密機(jī)制，從而設(shè)計(jì)了一套切實(shí)可行的數(shù)據(jù)加密系統(tǒng)。在該系統(tǒng)中討論了高校檔案數(shù)據(jù)庫加密項(xiàng)目的需求分析、分析設(shè)計(jì)、編碼、測試和部署的特點(diǎn)，重點(diǎn)討論密碼系統(tǒng)為高校數(shù)據(jù)庫提供的保護(hù)，密碼系統(tǒng)本身可能引發(fā)的潛在，以及對這一風(fēng)險(xiǎn)所應(yīng)做的準(zhǔn)備；密碼算法安全的關(guān)鍵——如何保證密鑰的機(jī)密性，如何對密鑰進(jìn)行管理才能承受各個(gè)級別的攻擊，并使用Java程序設(shè)計(jì)語言，基于SQL定義的數(shù)據(jù)庫結(jié)構(gòu)，來實(shí)現(xiàn)了系統(tǒng)各主要