1、隨著計算機及網(wǎng)絡(luò)技術(shù)的發(fā)展，信息安全，特別是軍用信息系統(tǒng)的安全成為信息社會關(guān)注的焦點，直接影響國家的安全和社會的穩(wěn)定。怎樣保證和提高數(shù)據(jù)庫系統(tǒng)的安全性是當(dāng)前研究的熱點課題和人們期待解決問題。 數(shù)據(jù)加密、解密、身份認(rèn)證可能是解決信息安全問題的關(guān)鍵技術(shù)之一，本文對B/S結(jié)構(gòu)下如何實現(xiàn)數(shù)據(jù)庫存儲加密進(jìn)行了一些研究和探討，并將數(shù)據(jù)庫加密技術(shù)應(yīng)用于軍隊信息系統(tǒng)，有利于提高軍事機密的安全性。本文首先介紹了數(shù)據(jù)庫加密研究背景及國內(nèi)外研究應(yīng)用狀

2、況，接著介紹了數(shù)據(jù)庫加密的特點及要求，并在此基礎(chǔ)之上介紹了多種數(shù)據(jù)庫存儲加密實現(xiàn)方案，并確定DBMS核外加密為本文的選擇；之后介紹了Java安全技術(shù)，文章最后提出了基于B/S的安全數(shù)據(jù)庫系統(tǒng)加密模型SDSBJ(Secure Database System Based on Java)，并使用標(biāo)準(zhǔn)Java編程技術(shù)、HTTPS協(xié)議、JSP、java bean、java servlet和SSL技術(shù)在Windows平臺下以B/S結(jié)構(gòu)實現(xiàn)了該模型

3、。 具體來說，本文有如下貢獻(xiàn)： ① 提出了一種數(shù)據(jù)庫加密的整套解決方案。 ② 采用了授權(quán)機制來控制客戶端對服務(wù)器的訪問，并將用戶證書和角色授權(quán)機制結(jié)合起來使數(shù)據(jù)安全更加得到保障，簡化了權(quán)限管理。 ③ 采用個人證書管理和三級密鑰管理機制用Java實現(xiàn)了數(shù)字證書的產(chǎn)生及簽名。 ④ 采用數(shù)據(jù)庫加密的方式為在DBMS外層增加數(shù)據(jù)庫加密系統(tǒng)，加密的內(nèi)容是敏感數(shù)據(jù)，加密粒度是字段。 ⑤ 在系統(tǒng)設(shè)計過