关于数据库安全与加密技术探析

2016-06-13人民银行淮安市中心支行江苏淮安223001

山东工业技术 2016年12期

方婷（人民银行淮安市中心支行,江苏淮安 223001）

关于数据库安全与加密技术探析

方婷
（人民银行淮安市中心支行,江苏淮安 223001）

摘要：随着当前我国的科学技术水平不断提升，计算机技术的发展和应用也有了很大的进步，其中的数据库安全的保护已经愈来愈重要。社会化的发展，使得数据库系统所担负的存储以及管理信息的任务也日益的加大，数据的集中化处理和保护就比较重要。本文主要就数据库安全加密的重要性和加密的要求进行分析，然后结合实际对数据库加密的功能特性以及加密技术详细分析，希望能通过此次理论研究有助于数据库的安全保护。

关键词：数据库；安全性；加密技术

0 引言

计算机网络和数字通信技术的发展使得数据库系统也成为开放环境的数据仓库，应用的广泛度也不断增加。从另一方面的发展情况来看，数据库也面临着一些安全问题，需要从安全技术的角度进行考虑，保障数据库的数据信息安全。将数据库的安全性以及保密性进行强化，是当前这一领域面临的重要课题，通过此次理论研究对实际发展就有着实质性意义。

1 数据库安全加密的重要性和加密的要求分析

1.1 数据库安全加密的重要性分析

数据库的系统可以将其理解成两个重要部分，一个是数据库，另一个是数据库管理系统。其中数据库的系统安全主要有两层含义，也就是系统的运行安全以及信息安全，而从整体的层次结构上来看，是通过多个构件所组成，有安全管理、权限管理、应用系统、安全外壳、硬件平台等部分［1］。对数据库进行加密有着其重要作用，首先用户自身的数据可以得到有效的保护，通过对数据本身进行加密，即便是数据丢失也很难被第三者破译。

另外，数据库加密对其管理系统运行也有着促进作用，传统数据库系统当中，数据库管理员的权力比较大，负责的工作也比较多，在对数据实施加密之后用户就能对数据进行加密，数据管理员对数据信息也不能正常的解密，这就对用户信息的安全得到了有效保护。

1.2 数据库安全加密的要求分析

数据库安全加密有着一些基础的要求需要注意，对数据库实施加密就会带来数据存储以及密钥分配管理等诸多的问题，也要通过妥善的方法来对数据库的保密性以及可用性间的冲突矛盾进行解决。数据库的数据生命周期通常都会比较长，要能对大量数据在长时间被不被破译加大强度。在加密之后的数据库所占用的存储空间应该是没有明显的增加，加密以及解密在速度上要足够快，加密系统对数据库的合法用户有尽可能的灵活授权机制，并对数据库加密过程中，不能影响数据库系统原来的功能，这些相关的要求都要能够得到充分体现［2］。

2 数据库加密的功能特性以及加密技术探究

2.1 数据库加密的功能特性分析

数据库的加密功能特性也比较明显，数据库系统当中身份认证是重要安全屏障，并对整个系统的安全也有着直接性的影响。数据库访问在网络传输中都要进行加密处理，从而来防止数据的重复以及被篡改。对全部数据库实施加密设置对系统的工作效率也有着很大影响，用户能够结合自身的需求，对信息数据实施密钥保护，这样对数据库的访问速度也能得到有效提升，对用户的工作效率以及安全性的选择性可灵活性呈现。

在数据库当中的不同记录以及字段是通过不同的密钥进行加密的，数据库则是通过密文的方式进行实施存储，然后在密态下工作，然后又将校验的措施加以辅助对数据存储的完整和保密性得以保证，这样就能对非授权访问及修改得到有效防止。另外，数据库的加密技术是在多级的密钥管理模式下进行的，在加密之后数据库的备份内容就会成为密文，这样对数据信息的保护作用就比较突出［3］。

2.2 数据库加密技术探究

数据库系统的加密技术是多样化的，数据加密就是通过转换的方式将数据变成密文数据，传统密码系统当中密钥都是秘密的，由于数据库当中的数据是共享的，所以有权限的用户就要随时知道密钥进行修改以及删除等，对数据的集中化解密处理就成为必然。对数据库实施加密有两种比较常用的方式，一个是服务器端加密，还有是客户端加密，其中的客户端加密不会加重数据库服务器的负载，能够有效实现网上传输加密，这一加密方式可利用数据库外层工具来进行有效实现。对于服务器端加密就要对数据库的管理系统自身进行操作，这一方式是核心层的加密。

根据实际的情况进行实现不同层次的数据加密，数据库的加密实现最先考虑的就是执行加密部件在数据库系统当中所处的层次以及位置，然后对体系结构运行效率加以对比分析，最终选取比较良好的加密层次结构［4］。好的数据库加密系统要能够满足提供足够的加密强度，并保证长时间不能被破译，密钥的安全使用要能得到有效保障等。其中在库内加密方面，其加密的功能相对较强，加密功能集成为数据库管理系统功能，加密的方式对数据库应用者而言是完全透明的。库外加密的技术也有着良好作用发挥，主要体现在，能将密钥和数据进行分开保护，密钥能保存在专业加密机当中，这就对密钥的安全性能得到了很大程度的提升。

对于OS层加密主要是通过文件加密的方法，是把数据库作为文件以及将每个数据作为文件记录实施的加密处理。由于OS层不能辨认数据库当中的数据关系，所以在加密的时候现在内存当中使用加密算法把数据块进行加密，然后文件系统把内存中加密之后的数据写回到数据库文件中［5］。这一加密的方法相对比较简单化，只要能将密钥管理好即可。

除此之外，对于分组密码技术的应用也能起到对数据库的安全保护作用，按照长度进行分组，然后对各族数据采用不同的密钥实施加密或者是解密。这一类型的密码按照分组来加密和变换，一个字符数据不仅是和密钥有着紧密联系，同时还和其它的字符数据有着紧密联系。这一类型的加密技术在应用上的作用发挥也比较突出。