电子信息系统中的数据加密技术

数据库加密系统是一款基于透明加密技术的数据库防泄漏系统，该产品能够实现对数据库中的敏感数据加密存储、访问控制增强、应用访问安全、安全审计以及三权分立等功能。

数据库安全技术之一，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。

数据库透明加密是数据库加密技术的关键，避免了应用系统程序需要大量改造，产生很多的附加成本。

应用背景

当前我国涉密部门(军队、军工、政府、金融行业、保险行业、电信行业等)中，80%以上应用系统使用国外数据库产品，特别是Oracle；如何保证系统在高性能、高可用的同时提升数据的安全性，确保关键信息不被泄露、国家利益不受损失已经迫在眉睫。

政策要求

2020年1月1日，《中华人民共和国密码法》正式施行，对数据库加密技术提出了密码技术要求，国家对密码实行分类管理。密码分为核心密码、普通密码和商用密码。

第七条 核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。

核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。

存在问题

当前主流Oracle安全增强方案包括前置代理、应用加密和Oracle自带加密选件TDE等。前置代理需要应用大幅改造、大量Oracle核心特性无法使用；应用加密必须由应用实现数据加密，加密数据无法检索，已有系统无法透明移植；TDE不能集成国产加密算法，不符合国家密码政策。因此这几种方案一直未能得到有效推广。

成熟的数据库加密软件应该解决两大重要难题，一是应用透明，二是密文索引。在安装了数据库加密软件后，原有的应用系统基本不需要改造，因为大型的应用程序改造起来很困难，有的甚至源程序没有了，导致无法改造；明文转为密文后，原有按明文构造的索引必然失效，这就需要按照密文对应明文查询的顺序构造密文索引，通过密文索引可以让数据库查询速度几乎不减慢。

2010届本科毕业论文（设计）

浅谈电子商务中的数据加密技术

I

目录

绪论 ................................................................................ 1

1 电子商务所面临的主要安全问题 ...................................................... 1

1.1 信息泄漏 ...................................................................... 1

1.2 信息被篡改 .................................................................... 1

1.3 身份识别 ...................................................................... 1

1.4 信息破坏 ...................................................................... 1

2 数据加密技术体制 .................................................................. 1

2.1 对称密码体制 .................................................................. 1

2.2 非对称密码体制 ................................................................ 2

3 数据加密技术 ...................................................................... 2

薹萋翟　曼　ｙ』　

数据加密技术在银行系统中的应用　

摘要：该文简要的介绍了数据加密的基　

本概念、数据加密的主要加密方法和数据加　

密技术，同时给出了数据加密技术在银行系　

统中的应用。　

关键词：数据加密方法；数据加密技　

术；信息安全　随着计算机互联网的骤步实现，数据　

加密技术显得越来越重要。因为在竞争激烈　

的信息时代，信息不仅给我们带来很大的方　

便，同样，信息也可以用来对他们构成威　

胁、造成破坏。因此，在客观上就需要一种　

强有力的安全措施来保护机密数据不被窃取　

或篡改，数据加密技术就应运而牛。所谓数　

据加密（Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ）技术足指将一　

个信息（或称明文，Ｐ１ａｉＩｌ　ｔｅｘｔ）经过加密　

钥匙（Ｅｎｃｒｙｐｔｉｏｉｌ　ｋｅｙ）及加密函数转换，　

变成无意义的密文（ｃｉｐｈｅｒ　ｔｅｘｔ），而接　

收方则将此密文经过解密函数、解密钥匙　

（Ｄｅｃｒｙｐｔｉｏｎ　ｋｅｙ）还原成明文。加密技术　

是网络安全技术的基石。　

１、数据加密技术　

１．１数据加密的概念　

所谓加密［１］，就是把数据信息即明文转　

换为不可辨识的形式即密文的过程，Ｈ的是　

使不应了解该数据信息的人不能够知道和识　

别。将密文转变为明文的过程就是解密。加　

密和解密过程形成加密系统，明文｝一ｊ密文统　称为报文。任何加密系统，不论形式如何复　

杂，实现的算法如何　同，但其基本组成部　

分是相同的，通常都包括如下４个部分：　

（１）需要加密的报文，也称为明文；　

（２）加密以后形成的报文，也称为密文；　

（３）加密、解密的装置或算法；　

（４）用于加密和解密的钥匙，称为密钥。　

密钥可以是数字、词汇或者语句。　

数据加密与解密从宏观上讲是非常简单　

的，很容易理解。加密与解密的　些方法是　

非常直接的，很容易掌握，可以很方便的对　

机密数据进行加密和解密。数据加密技术要　

求只有在指定的用户或网络卜，才能解除密　

码而获得原来的数据，这就需要给数据发送　

方和接受方以　一些特殊的信息用Ｊ　加解密，　

数据加密技术＼PKI技术与应用

[摘要] Internet 技术的普及使用,使得大量的信息必须在网络上进行传输和交换,网络与系统的安全与保密也因此而显得越来越重,论文中给出了两类数据加密技术及PIK技术,并简要介绍了PIK技术的应用。

[关键词] 数据加密 DES算法 RAS算法 公钥 PIK技术

一、引言

目前,Internet已遍及全球,为用户提供了多样化的网络与信息服务,网络信息系统在各行各业发挥了越来越大的作用,各种完备的网络信息系统,使得秘密信息高度集中于计算机中并在网络中进行频繁的信息交换,网络与信息系统的安全与保密问题因此显得越来越重要。

本文描述了两类数据加密技术和建立在公钥理论之上的PIK技术,并对PIK技术的应用作了简单介绍。

二、数据加密技术

数据加密是通过各种网络进行安全的信息交换的基础。通过数据加密可以实现以下安全服务:

(1)机密性:保护被传输的数据免受被动攻击,保护通信量免受分析;

(2)鉴别:确保一个通信是可信的;

(3)完整性:确保数据在传输过程中没有冗余、插入、篡改、重排序或延迟,也包括数据的销毁;

(4)不可抵赖:防止发送方或接收方抵赖所传输的消息;

(5)访问控制:限制和控制经通信链路对主机系统和应用程序进行访问的能力;

(6)可用性:加密技术按照密钥的使用数量分为常规加密技术和公开密钥加密技术。

常规加密技术基于替代和置换技术,其算法是对称的,通信双方的加密密钥和解密密钥是相同的。在设计加密算法时,为了保证安全性,首先,加密算法必须足够强大,使得仅根据密文就能破译是不可能的,其次,必须保证密钥的安全性,并定期改变密钥,常规加密算法速度快,被广泛使用。经典的算法有DES及其各种变形(如Triple DES),IDEA,Blowfish,RC4、RC5以及CAST-128等。在众多的对称加密算

法中,最重要的是DES。

公开密钥加密技术基于数学函数,是非对称的,采用两个不同的密钥——公钥和私钥,公钥公开,私钥保密。公钥和私钥在数学上是相关的,用公钥加密的数据只有用私钥才能解开。使用两个密钥对保密通信、密钥分配和鉴别等领域有着深远的影响。典型的算法有RSA、背包密码,Elliptic Curve、ElGamal算法等等。最有影响的公钥加密算法是RSA,足够位数的RSA能够抵抗到目前为止已知的所有密码攻击。