导　　师： 卢建朱

学科专业： G11

授予学位： 硕士

作　　者： ;

机构地区： 暨南大学

摘　　要： 随着计算机在社会各个领域的广泛应用，信息系统的安全问题已经引起人们的极大关注。数据库作为信息系统的重要组成部分，存储着大量重要的数据，在整个系统的构建和应用中承担着核心的角色，因而也必然在信息系统的安全保障方面占据重要的地位。许多应用系统存储了安全敏感数据在数据库中，敏感数据包括认证证书、信用卡号码和银行交易明细，为了保证不必要的泄露信息和未授权修改，加密数据是一个很好的方法。数据库加密存在不同的粒度级别，例如字段、记录和表级。本文描述了一个简单高效的数据库加密方案，将数据库中关键敏感字段根据其安全需求分为不同级别，然后用对称加密算法对关键敏感字段分级别加密，其数据密钥采用椭圆曲线加密算法保护。该方案将对称加密算法、椭圆曲线公钥加密算法和单向函数有机结合，实现了用户使用权限和关键敏感字段的安全级别的关联。用该方案建立的加密数据库，不仅可以保证敏感数据的机密性和完整性，而且节省大量存储空间和支持分级别权限访问，保证了数据库的高效可用性。论文共分五个部分，第一部分简单地数据库安全的重要性；第二部分描述了数据库加密所预备的技术，并对这些技术作了比较；第三部分给出一种数据库字段安全分级的加密方案；第四部分介绍了加密方案原型系统的实现；第五部分是对本文的总结及后续工作的展望。

关 键 词： 加密数据库 对称加密算法 椭圆曲线 分级

分 类 号： [TP309.7]

领　　域： [自动化与计算机技术] [自动化与计算机技术]