基于AES算法的數據庫二級密鑰系統(tǒng)的設計與實現.pdf

1、由于數據庫顯著的信息集中存放和資源共享的特點,數據庫越來越多的普及到各行各業(yè)。數據庫保存著企業(yè)、政府大量的機密信息以及個人的一些私密信息,如果這些信息不加任何保護措施存儲到數據庫中,一旦泄漏后將會給個人或組織帶來難以估量的損失。現在已經有越來越多的研究者關注數據庫的安全,并在數據庫中引入加密技術來保護數據的安全性。
　　本文在對比傳統(tǒng)的數據加密技術的基礎上,首先研究分析了加密數據庫需要考慮的因素以及帶來的影響,并在加密粒度的選取上

2、,采用基于字段級的加密,使得數據庫加解密可以靈活的實現。其次,加密算法的選擇也是數據庫加密的一個主要問題,本文選取數據庫中普遍使用的AES(AdvancedEncryptionStandard)高級加密算法,詳細研究分析了其加解密流程,并對算法密鑰擴展中的漏洞提出了改進措施,引入了在密鑰擴展算法中被稱之為“單向性”的設計策略,來減輕各輪子密鑰之間的關聯性,使得改進后的算法性能和效率都得到了提升。
　　另外,本文針對數據庫加密的核心