1、近些年網(wǎng)絡(luò)化飛速發(fā)展,整個社會的信息量呈爆炸式增長。數(shù)據(jù)庫系統(tǒng)的出現(xiàn)方便了人們對信息的處理過程。但是人們在享受信息化帶來的便利的同時也面臨著信息泄露的威脅。目前極大一部分的企業(yè)部門還是直接將敏感信息以明文的形式存儲在數(shù)據(jù)庫中,一旦敵手成功入侵數(shù)據(jù)庫將很輕易獲取敏感信息。
　　較實用的數(shù)據(jù)庫加密方式主要還是數(shù)據(jù)庫內(nèi)部的加密,既對存儲在物理設(shè)備上的數(shù)據(jù)加密。這雖然可以防止非法用戶從數(shù)據(jù)庫外部獲取加密信息,但是一旦敵手通過其他途徑獲得數(shù)

2、據(jù)庫的管理員權(quán)限,則數(shù)據(jù)庫的加密將形同虛設(shè)。人們同時提出了很多數(shù)據(jù)庫的外部加密的方式,但是外部加密的方式同樣存在很多問題。比如,加密帶來的性能下降問題,對加密字段的模糊查詢問題,密鑰的管理問題等等。
　　針對當前問題,提出了一種新的數(shù)據(jù)庫外部加密方案,在列級加密信息并在數(shù)據(jù)庫外部為每一個加密列建立一個索引文件,以方便對加密字段的查詢。使用密文策略的屬性基加密方案對數(shù)據(jù)庫信息的密鑰進行二級加密,以方便用戶訪問密文的權(quán)限管理。針對授權(quán)