基于b%2fs模式数据库加密技术研究

《基于b%2fs模式数据库加密技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代号：10536学号；10108020792密级：公开长沙理工大学硕士学位论文基于B／S模式数据库加密技术研究学位申请人姓名割丞指导教师昱建垡副教授所在学院让篡扭当通信王程堂院专业名称让篡扭塑性生堡i金论文提交日期2Q!兰生垒且论文答辩日期2Q!兰生三日答辩委员会主席旌苤垡教攫ResearchonencryptiontechnologyofB／SmodeldatabaseByLIUYongIIIIIIIIIIIIIIIIIIIIY2306786B．E．(ChangshaUniversityofScience＆Technology)2010Athesissubmittedin

2、partialsatisfactionoftheRequirementsforthedegreeofMasterofEngineeringComputersoftwareandtheoryChangshaUniversityofScience＆TechnologySupervisorAssociateProfessorWuJian-huaApril，2013长沙理工大学学位论文原创性声明本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个

3、人和集体，均己在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。作者签名：日期：年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定。同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权长沙理工大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。本学位论文属于1、保密口，在年解密后适用本授权书。2、不保密围。(请在以上相应方框内打“、／”)作者签名：日期：年月日新鹕2晰醐形I；“鹏摘要随着当今信息技术的飞速发展，由此而引起的信息安全问

4、题已经成为人们关注的热点问题，而数据库安全问题是信息安全的一个重要方面。数据库安全技术在社会的各个方面得到了广泛的应用。通常情况下，数据库存储大量重要的数据。然而，数据往往受各种因素的影响难免暴露在各种各样的安全威胁下，如操作系统本身存在的漏洞，木马的入侵，甚至数据库管理员的操作权限过大都有可能是数据库的一个潜在的威胁。而数据库的泄漏必然导致不可估量的损失，例如，腾讯公司的数据库被攻击将会使得QQ账号被盗：银行的数据库信息泄漏，我们网银里钱将不翼而飞：企业的客户信息被非法窃取，客户可能流向其它公司。因此急需建立一种安全、高效的数据库加密体制来对数据库信息进行保护。本文认真分析了

5、B／S模式数据库所存在的安全问题，通过对加密粒度的分析提出了一种基于敏感字段的数据库加密粒度，通过对数据库加密层次的分析，指出DBMS外层加密更实际可行，通过对现行的各种加密算法的分析与比较，选择了作为下～代的数据加密标准．AES算法，然而AES也存在着一些弱点，我们对其进行了2个方面的优化，首先，对算法中的行移位和列混淆迸行了动态的合并，降低了算法的工作量，同时合并规则是动态的增强了算法的安全性，然后，通过寻找最佳仿射变换对，优化了S盒的参数，这些参数包括S盒的代数表达式、迭代周期和严格雪崩性距离。这些使得优化后的S盒具有很好的扩展性、抵抗差分攻击和线性攻击的能力。另外，对数

6、据库加密技术中的一些关键技术进行了研究，首先，通过在用户身份认证口令中加入随机位置字符串和引入语音认证的方式增强了认证的安全性，其次，在数据库密文索引方面提出了一种安全的密文检索方案．通过比较，避免了服务器泄漏客服的检索信息。最后，通过对B／S数据库密钥管理的分析，提出了一种新的4级动态密钥管理方案，该方案采用CPK技术生成用户密钥，解决了由RSA算法生成用户密钥所带来的密钥生成困难的问题，适应网络环境下用户多的需求，通过引入一种最优化函数F来动态生成字段密钥，保证了字段密钥的安全性和高效生成性，由于字段密钥是动态生成的解决了密钥管理困难的问题。以上的这些研究都在一定程度上提高

7、了B／S模式下数据库的安全性。关键字：数据库安全；AES优化：CPK,B／S：密钥管理方案ABSTRACTWiththerapiddevelopmentofinformationtechnology,theinformationsecurityproblemscausedbyithavebecomeahotissue，anddatabasesecurityisanimportantaspectofinformationsecurity．Databasesecuritytechnologyha