數(shù)據(jù)庫服務模型及其加密方法的研究與實現(xiàn).pdf

1、在網(wǎng)絡環(huán)境下，如何建立一套實用的、專業(yè)的數(shù)據(jù)庫服務系統(tǒng)來滿足組織、企業(yè)的需要?提供這種服務的服務商又應采用什么樣的機制來為用戶提供對數(shù)據(jù)的產生、存儲和訪問，以及如何有效地保證其中的數(shù)據(jù)安全性，就成為迫切需要研究的課題?！　♂槍@一迫切需要，借鑒ASP的發(fā)展模式，本文首先提出了數(shù)據(jù)庫服務提供(DSP)模型這一概念，并對DSP模型的結構作為分析和研究，建立了一套實用的DSP應用模型，作為本文以后研究、實現(xiàn)的基礎?！　≡贒SP模型中，存儲

2、于服務商處的數(shù)據(jù)對于用戶而言，是很重要，也很有價值的財產，其最重要的要求在于：數(shù)據(jù)的私密性。用戶會認為服務商是不完全可信的，從而不希望其它任何人，尤其是具有很高權限的服務提供商的DBA(數(shù)據(jù)庫管理員)非法竊取自己的數(shù)據(jù)。其次是系統(tǒng)的有效性。由于在網(wǎng)絡環(huán)境中，用戶和服務商主機又可能處于不同的地點，甚至是不同的媒介上，用戶對自己數(shù)據(jù)的訪問是會有效率要求的，而且很明顯，這種要求也很重要?！　〖用芗夹g對數(shù)據(jù)庫中存儲的高度敏感機密性數(shù)據(jù)，起著越

3、來越重要的作用，是防止數(shù)據(jù)庫中的數(shù)據(jù)在存儲和傳輸中失密的有效手段，所以完全可以用于DSP模型。但目前的數(shù)據(jù)庫加密手段都存在著以下不足：一是加密后，SQL語言不能直接在加密數(shù)據(jù)上進行操作。傳統(tǒng)的做法是在服務器端全部解密，再進行相應的查詢，這除了將增加服務器的負荷外，還將給這些敏感信息帶來安全性上的問題，包括在服務器上和在傳輸通道上；二是數(shù)據(jù)加密后，為了減少服務器的負荷，將所要求的密文全部下到客戶端進行解密，再進行相應的SQL查詢，這將給通