1、當今社會是一個信息化的社會，信息安全已深入到人們工作生活的每一個角落，人們對信息安全的需求與日俱增。數(shù)據(jù)庫作為當前信息系統(tǒng)的基礎(chǔ)平臺，保障其數(shù)據(jù)的安全對整個社會具有重大意義。隨著科學和技術(shù)的發(fā)展，傳統(tǒng)的數(shù)據(jù)庫安全技術(shù)，如訪問控制、防火墻和入侵檢測等已不能解決所有的安全問題。目前的數(shù)據(jù)庫安全問題主要體現(xiàn)在操作系統(tǒng)不足以為數(shù)據(jù)庫提供全面的安全保護、數(shù)據(jù)庫管理員(DBA)的權(quán)限過大以及備份介質(zhì)失竊或丟失造成的泄密等方面。 本文從上以問

2、題出發(fā)，通過對現(xiàn)有的安全策略的研究，將數(shù)據(jù)加密技術(shù)應(yīng)用到數(shù)據(jù)庫，使用當前成熟的數(shù)據(jù)加密算法對數(shù)據(jù)庫中的敏感信息進行加密，并在此基礎(chǔ)上通過分析加密數(shù)據(jù)的特點以及對加密數(shù)據(jù)庫的攻擊方法，借鑒了UNIX口令管理方案中“鹽”的概念，提出了“先鹽后密”的數(shù)據(jù)加密方案。 加密雖然保障了數(shù)據(jù)的機密性，但也使加密后的數(shù)據(jù)失去其原有的特性，導致了數(shù)據(jù)庫管理系統(tǒng)在數(shù)據(jù)查詢時需要對所有加密數(shù)據(jù)先解密再查詢，這會極大地降低系統(tǒng)的查詢性能。而查詢是數(shù)據(jù)庫

3、中最常用的操作之一，為此本文在現(xiàn)有技術(shù)的基礎(chǔ)上設(shè)計了加密數(shù)據(jù)的快速搜索方法，實驗證明，該方法能極大地提高加密數(shù)據(jù)的查詢速度，減小由于加密而帶來的系統(tǒng)性能降低。 本文還設(shè)計了基于集中式管理的密鑰管理方案以保障系統(tǒng)中各類密鑰的安全，該方案密鑰管理層次清晰，結(jié)構(gòu)簡單，實現(xiàn)容易。方案為數(shù)據(jù)庫加密系統(tǒng)引入了一個數(shù)據(jù)庫系統(tǒng)安全員角色，從權(quán)力上對DBA進行了限制，有效地解決了DBA權(quán)限過大的問題；方案還引入了USBKEY，使用USBKEY中的