数据库文件加密探讨

数据库文件加密探讨山西经济管理学院肖玉巍ｘＢＡＳＥ数据库管理系统经过十几年的演变和发展，功能越来越强，已经广泛应用于社会各领域的事务信息管理中，虽然从界面到编程方法都发生了很大的变化，但数据的存储格式却没有根本的变化，而且系统一直未对数据的安全保密提...     

FOXPRO数据库的加密

笔者在证券公司工作,在证券公司营业部中绝大部份使用的是Novell网络,Foxpro数据库。数据库是开放的无保密性可言,而证券公司在计算机中的客户资料数据,交易数据,客户保证金,都是需要保密与绝对安全的。数据的安全性是证券商柜台交易软件成败的关键。下面谈一下在实际工作中的一些作法和体会以供参考。     

基于DAS模型的一种数据库加密方法

DAS(database-as-a-service)模型是最近出现的一种新的数据管理模型,它把用户的数据存放在数据库服务提供端(database service provider,DSP)并让它们通过网络使用数据库管理系统,因此这种模型对外购数据库的安全性提出了更高的要求:不仅可以防止外部攻击者对重要数据的窃取或篡改,而且可以防止DSP内部人员的非法访问.加密技术是确保外购数据安全的基本手段.提出了一种简单有效的基于DAS模型的数据库加密方法,并分析了这种加密方法的优缺点;同时还设计了密文数据上的查询,提出了有待进一步解决的问题.     

微机数据库信息加密

本文从实用角度出发，介绍了目前微机数据库常用的信息安全机制，详细叙述了笔者研制的微机数据库信息加密控制方法的设计思想、原理和实现算法，进行了算法分析，最后给出了实用工具程序清单。     

加密数据库程序设计

MDB数据库文件是微软OfficeAccess生成的,这种数据库文件非常适合单机程序设计使用,具有简单、方便、可靠特点。它虽然具有加密功能,但加密十分简单,可以瞬间获得其密码,因此没有安全保密性。为了能够既使用MDB文件作为数据库,又要提高它的安全保密,常常采用对数据库进行加密处理。     

对数据库加密的一种方法

在利用Foxbase编程中，为了系统的保密及安全起见，经常要为用户设置用户名和口令字，防止非法用户使用系统。人们经常采用的办法是，为每个用户设置一个用户名和口令字，所有的用户名和口令字都存于一个数据库中。例如一但是，这样做并不能真正起到保密的作用。如果非法用户打开该数据库文件，就可以轻易获得用户名和口令字。进而，又有人利用数学方法，把用户名和口令字经过一定的数学变换，使得它们面目全非，当系统运行时再用逆方法恢复过来。这样虽然可以起到保密的作用，但是由于用户名和口令可以是任意字符或汉字，所以一旦数学表达…     

嵌入式数据库SQLite加密方法分析与研究

SQLite作为一个开源的嵌入式数据库,具有系统开销小、检索效率高等特性.通过对SQLite数据库安全问题在Windows中的加密方法进行研究和分析,深入分析了其实现步骤和接口.另外,对加密方法对性能的影响与其他数据库做了比较分析,证明了加密方法的有效性.     

嵌入式数据库SQLite加密方法分析与研究

SQLite作为一个开源的嵌入式数据库,具有系统开销小、检索效率高等特性.主要讨论SQLite数据库的安全问题,对在Windows中的加密方法进行研究和分析,深入分析了其实现步骤和接口.同时将加密方法对性能的影响与其他数据库作了比较分析,证明了加密方法的有效性.     

嵌入式数据库的加密研究与设计

随着智能设备的普及,其系统中的嵌入式数据库安全问题也更加重要,本文通过运用加密算法,解决了数据库存储文件的安全隐患。     

基于可搜索加密机制的数据库加密方案

近年来,数据外包的日益普及引发了数据泄露的问题,云服务器要确保存储的数据具有足够的安全性,为了解决这一问题,亟需设计一套高效可行的数据库加密方案,可搜索加密技术可较好地解决面向非结构文件的查询加密问题,但是仍未较好地应用在数据库中,因此,针对上述问题,提出基于可搜索加密机制的数据库加密方案.本文贡献如下:第一,构造完整的密态数据库查询框架,保证了数据的安全性且支持在加密的数据库上进行高效的查询;第二,提出了满足IND-CKA1安全的数据库加密方案,在支持多种查询语句的前提下,保证数据不会被泄露,同时在查询期间不会降低数据库中的密文的安全性;第三,本方案具有可移植性,可以适配目前主流的数据库如MySQL、PostgreSQL等,本文基于可搜索加密方案中安全索引的构建思想,利用非确定性加密方案和保序加密方案构建密态数据库安全索引结构,利用同态加密以及AES-CBC密码技术对数据库中的数据进行加密,实现丰富的SQL查询,包括等值查询、布尔查询、聚合查询、范围查询以及排序查询等,本方案较BlindSeer在功能性方面增加了聚合查询的支持,本方案改善了CryptDB方案执行完成SQL查询后产生相等性泄露和顺序泄露的安全性问题,既保证了数据库中密文的安全性,又保证了系统的可用性,最后,我们使用一个有10000条记录的Student表进行实验,验证了方案框架以及算法的有效性,同时,将本方案与同类方案进行功能和安全性比较,结果表明本方案在安全性和功能性之间取得了很好的平衡.     

一种支持共享的高可用数据库加密机制

加密数据库可以保证数据在数据库存储期间的机密性,但往往难以很好地支持多用户的共享访问,难以保证良好的可用性及易用性。文章在基于字段加密的前提下,提出了一种由数据密钥对敏感数据进行加密保护,由数据库用户公钥对数据密钥进行加密保护,最终由数据库用户口令对用户私钥进行加密保护的完整数据库加密机制。据此理论建立的加密数据库模型既可以保证数据的安全性,也支持对加密信息的共享访问,在可用性、易用性方面也比以往系统有明显增强。     

数据库字段安全分级的加密方案

将数据库中关键敏感字段根据其安全需求分为不同级别,用对称加密算法对关键敏感字段分级别加密,其数据密钥采用椭圆曲线加密算法保护。该方案将对称加密算法、椭圆曲线公钥加密算法和单向函数有机结合,实现了用户使用权限和关键敏感字段的安全级别的关联。用该方案建立的加密数据库,不仅可以保证敏感数据的机密性和完整性,而且节省大量存储空间和支持分级别权限访问,保证了数据库的高效可用性。     

数据库中基于密文角色的密钥管理方案

设计一种高效安全的管理方案来解决数据库中加密密钥的分配与管理问题.通过对多种密钥管理机制的分析,结合数据库角色管理设计了一种基于密文角色的密钥管理方案.分析了基于密文角色的密钥管理方案的安全性,并在数据库中对其进行了应用实现.基于密文角色的密钥管理方案极大方便了密文访问权限的管理,极大提高了密钥管理的效率.     

数据库加密系统的研究与实现

文章研究了数据库加密技术,着重探讨了生成子密钥的数据库加密技术。最后提出了一种数据库加密系统的实现方案,并给出了主要功能模块。     

密文数据库系统的密钥管理与加脱密引擎

密钥管理和加脱密引擎是数据库加密系统中的两个重要组成部分.密钥管理是管理加脱密系统中使用到的各种密钥,包括用户的个人密钥,用于对数据加密的数据类密钥等,并通过转换表来分配不同用户的权限.加脱密引擎则负责对数据库中的敏感数据进行加脱密操作,主要是使用表密钥来对数据进行加脱密操作.在用何种密钥进行加密的描述中,两者就有一些不一致的地方.本文将就这一问题进行相关的讨论并给出解决方案.     

数据库加脱密引擎的设计与实现

数据库加脱密引擎是数据库加密系统的核心模块,该文讨论了如何设计数据库加脱密引擎,给出了具体的设计模型并说明了各个功能模块的功能和作用,提出了实现时要解决的几个关键问题并给出了解决办法,在此基础上,给出了实现数据库加脱密引擎的主要方法。     

分布式数据库加密系统的实现研究

该文在对分布式数据库和三层C／S模型进行简介的基础之上,对分布式数据库加密系统的实现和数挑库加密数据的处理进行了一定的分析和研究,并给出了此种分布式数据库加密系统的优点。     

分布式数据库加密系统的实现研究

该文在对分布式数据库和三层C/S模型进行简介的基础之上,对分布式数据库加密系统的实现和数据库加密数据的处理进行了一定的分析和研究,并给出了此种分布式数据库加密系统的优点。     

基于VC的数据库加密技术研究

数据库中敏感数据鲍安全问题,越来越引起人们的广泛重视。文章阐述了数据库面临的安全威胁,对基于VC的数据库中敏感数据的加密技术进行了分析研究。