航空专用网环境web数据库加密技术的研究

《航空专用网环境web数据库加密技术的研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、10742009，30(5)计算机工程与设计ComputerEngineeringandDesign·信息安全·航空专用网环境Web数据库加密技术的研究卢秉亮，朱健，王玉湘，甄雷(1．沈阳航空工业学院计算机学院，辽宁沈阳110136；2．沈阳航空职业技术学院计算机工程系，辽宁沈阳110034)摘要：介绍了航空专用网络环境下对数据库进行加密的技术及实现过程。加密系统由用户验证、访问控制、加密／解密引擎和控制列表4部分组成，采用对称密钥DES加密算法，数据库中的数据经加密系统处理后成为形式上的无规则乱码。经实际测试表明，数据量没有明显增加，数据库的访问效率没有出现显著的下降，能够避免非法用户

2、盗取或修改数据库中的数据，达到了提高数据库安全性的目的。关键词：网络数据库；数据库安全；用户验证；访问控制；加密／解密引擎；访问列表中图法分类号：TP311．13；TP309．2文献标识码：A文章编号：1000．7024(2009)05—1074．02ResearchofwebdatabaseencrypttechnologybyaeronauticalprivatenetworkenvironmentLUBing—liang，ZHUJian，WANGYu—xiang，ZHENLei(1．DepartmentofComputerScienceandEngineering，Shenyang

3、InstituteofAeronauticalEngineering，Shenyang110136，China；2．DepartmentofComputerEngineering，ShenyangAviationVocationalandTechnicalCollege，Shenyang110034，China)Abstract：Theencrypttechnologyisintroducedtodatabaseaswellasitsprocessintheenvironmentofaeronauticalprivatenetwork．Encryptsystemconsistsoffou

4、rpartsthatareuserauthentication，accesscontrol，encrypfdecryptengineandcontrollist，whichadoptsymmetricalDES，anddatabecomeformallyrulelesscodethroughthedisposalofencryptsystemindatabase．Thereisnoobviousincreaseindataquantitieswhilethereisnoobviousdecreaseintheaccessingeficiencytodatabase，whichcoulda

5、voidthestealandmodificationtothedataindatabaseforillegalusersinordertoenhancethesafetyofdatabase．Keywords：networkdatabase；databasesecurity；userauthentication；accesscontrol；encrypt／decryptengine；accesslist航空专用网络环境Web数据库中的数据，在应用程序对0引言数据库访问之前进行加密处理，即数据库中的数据进行加密在航空产品的研制过程中，需要多个航空研究所和企业共存储，非法用户即使获得了数据

6、库中的数据，也无法使用，从同参与研制和设计，各参研单位需要在航空专用网络环境通过而提高数据库的安全性。B／S模式交换和共享数据库中保密级别非常高的数据。该网络1数据库加密的方法中的任何人都可以对数据库服务器进行访问，从而使非法用户有可能通过非法渠道直接访问数据库，盗取或修改数据库中的对数据库进行加密处理应满足下列基本要求：加密后的数据或对数据库造成破坏，给航空产品设计造成严重经济损数据仍然存放在数据库系统中；加密后的数据库，其操作仍然失。因此，航空专用网络环境中的数据库的安全是至关重要的。是可行和有效的；合法用户对数据库的访问，其效率不受明显为了提高网络系统的安全性能，通常采用在系统中增

7、加影响；严格的身份认证，使非法用户不能对加密数据进行正确防火墙和入侵监测系统、用户分类、数据分类、审计功能、数据访问。为满足上述要求，在对数据库进行加密时，需考虑并解库备份与恢复等保护手段。尽管如此，数据库中的数据仍然决下面几个问题。是以明文形式存放的，非法用户仍然可以避开系统认证进入1．1数据加密层次到数据库系统中，盗取或修改数据库中的任何数据。同时，系对数据库进行加密，可在软件的各个层次上进行，主要有统内部人员可以很容易实现对数