浅谈数据库加密技术的作用

浅谈数据库加密技术的作用<br />浅谈数据库加密技术的作用 信息化办公室唐远波 随着时代进步，<br />信息技术的发展，相关数据的信息化也在不断发展，对数据的安全性<br />要求也越来越高。地方志作为一种文史资料近年来越来越为人们所熟<br />悉和重视，它为专家学者研究历史，人文、地方史志等提供了非常详<br />尽、重要的数据支撑。地志办由于存储了大量的音频、视频、图片、<br />HTML 排版等数据，数据量会越来越大，这些珍贵数据的收录和校验<br />耗费了大量人力物力，是非常重要的数据资源。随着存储方式的不断<br />改进，数据的安全性也越来越值得担忧，因此，重视数据资源的存储<br />是很有必要的。08 年纽约银行梅隆公司发生的重大银行泄密事件，<br />使得各银行现在都普遍使用了数据加密技术，数据加密是安全保障的<br />最后一道防线，他的好处在于可以防止数据在被盗取时无法被破解，<br />从而防止因为不法分子的倒卖或泄露而给国家、企业等造成无可挽回<br />的损失。<br />由于数据库加密技术可以为数据库管理系统提供更高的安全性，因此<br />得到广泛应用。下面我主要对数据库加密应满足的要求进行了阐述，<br />介绍了数据库加密的常用办法，分析数据库加密对数据库的影响。<br />　一、数据库加密应满足的要求 　由于数据库具有数据复杂、数据<br />的查询操作非常频繁且数据存储时限相对较长等特点，所以应用于数<br />据库的加、解密算法及相应的密钥管理机制应满足以下要求： <br />　（1）数据库加密系统应满足的首要条件是保证数据的安全性。这<br />点上对地方志资料很重要，因为未经授权的访问有可能盗取珍贵的数<br /> <br />据，造成国家财产的损失。在此方面要求加密算法保证数据的保密性<br />和完整性，防止未授权的数据访问和修改，　　 （2）数据库中存在<br />大量的查询操作，因此加解密效率要求较高，不能引起数据库系统的<br />性能大幅度下降。<br />（3）数据库组织结构对于数据库管理系统而言不能有太大的变动，<br />应尽可能做到明文和密文长度相等或至少相当。<br />（4）由于时限较长和密钥的复杂，密钥管理机制应更加安全、灵活<br />和坚固。<br />　二、数据库加密的常用办法 　数据加密技术按照实现的方法可划<br />分为静态加密和动态加密，从实现的层次上则可分为文件级加密和存<br />储设备级加密。<br />　（1）静态加密与动态加密 　静态加密是指在加密期间，待加密的<br />数据处于未使用状态，这些数据一旦加密，在使用前，需首先通过静<br />态解密得到明文，然后才能使用。目前市场上许多加密软件产品就属<br />于这种加密方式。<br />　与静态加密不同，动态加密是指数据在使用过程中自动对数据进行<br />加密或解密操作，无需用户的干预，合法用户在使用加密的文件前，<br />也不需要进行解密操作即可使用，表面看来，访问加密的文件和访问<br />未加密的文件基本相同，对合法用户来说，这些加密文件是&ldquo;透明<br />的&rdquo;，即好像没有加密一样，但对于没有访问权限的用户，即使通过<br />其它非常规手段得到了这些文件，由于文件是加密的，因此也无法使<br /> <br />用。由于动态加密技术不仅不改变用户的使用习惯，而且无需用户太<br />多的干预操作即可实现文档的安全，因而近年来得到了广泛的应用。<br />　由于动态加密要实时加密数据，必须动态跟踪需要加密的数据流，<br />而且其实现的层次一般位于系统内核中，因此，从实现的技术角度看，<br />实现动态加密要比静态加密难的多，需要解决的技术难点也远远超过<br />静态加密。<br />　（2）文件级动态加解密技术 　在文件系统层，不仅能够获得文件<br />的各种信息，而且能够获得访问这些文件的进程信息和用户信息等，<br />因此，可以研制出功能非常强大的文档安全产品。就动态加解密产品<br />而言，有些文件系统自身就支持文件的动态加解密，如 Windows 系<br />统中的 NTFS 文件系统，其本身就提供了 EFS 支持，但作为一种通用<br />的系统，虽然提供了细粒度的控制能力（如可以控制到每个文件），<br />但在实际应用中，其加密对象一般以分区或目录为单位，难以做到满<br />足各种用户个性化的要求，如自动加密某些类型文件等。虽然有某些<br />不足，但支持动态加密的文件系统在某种程度上可以提供和磁盘级加<br />密技术相匹敌的安全性。由于文件系统提供的动态加密技术难以满足<br />用户的个性化需求，因此，为第三方提供动态加解密安全产品提供了<br />足够的空间...