达梦数据库透明加密技术的研究.pdf

1、数据库安全已经成为信息安全的重要研究领域。为了保证存放在文件中数据的安全性，所采用的主要技术是将一些重要或敏感的数据库信息以密文的形式存储起来。透明加密技术实现于数据库系统底层，可以有效降低加密对数据库效率的影响，同时方便于用户在数据库中使用加密技术，因此有着很大的研究价值。 达梦数据库透明加密主要分为三部分：第一部分是数据的透明加解密；第二部分是密钥的动态管理；第三部分是密码引擎的管理和应用。数据的透明加解密使用户无需关心数据

2、加解密过程；密钥动态管理为用户提供一种方便安全管理密钥的方式；密码引擎技术使用户可以将自定义的加密算法引入到数据库系统中，为透明加密技术的使用提供了更大的灵活性。 达梦数据库实现数据透明加解密的核心是加解密执行引擎。它负责完成数据的加解密工作，使数据从内存写入文件时，完成加密操作；数据从文件中读取时，完成对应的解密操作。对透明加密技术所使用的密钥，采用分层管理模式。每一层的密钥都由上层密钥加密以保证其安全性，最上层密钥经过加密后