大规模数值型数据库中敏感数据的加密算法研究

针对大规模数值型数据库中敏感数据的加密,传统算法无法解决当前行、列数据间加密密钥的干扰问题,导致安全性能较差,效率降低。为此,提出一种新的大规模数值型数据库中敏感数据加密算法,对大规模数值型数据库中的数据进行聚类处理,以过滤无价值数据,得到对用户有价值的数值型数据,降低计算量。给出大规模数值型数据库中敏感数据加密原理,进行大规模数值型数据库的元素级加密,使所有字段的密钥均不相同。介绍了一种只在加密和解密的过程中产生密钥的密钥生成方式,依据得到的密钥对大规模数值型数据库中敏感数据进行加密和解密处理,从而实现敏感数据的加密。实验结果表明,采用所提算法对敏感数据进行加密,不仅能够保证安全性,而且有很高的效率和存储性能。     

基于MD5的可逆无冗余加密算法

直接采用MD5算法对数据库中的敏感数据加密时,合法用户进行查询、更新等操作需要还原数据,MD5算法无法解密数据.可逆的加密算法都需要保存密钥,数据库增加了数据的冗余.本文提出一种基于MD5算法的可逆无冗余算法,实现对数据库中敏感数据进行加密、解密,而且不需要保存密钥.     

数据库加密方法研究

讨论了数据库系统中信息加密的方法和思想，分析了基于文件、记录、字段的数据库加密方法和子密钥数据库加密方法，并介绍了生成子密钥的数据库加密技术。提出了把秘密同态理论应用于加密数据库中重要或敏感的信息，从而可以实现直接对数据库密文进行操作的方法。     

数据库加密与密文数据查询技术综述

数据库加密是对敏感数据进行安全保护的有效手段．归纳了数据库加密系统的应用需求，综述了数据库加密的实现机制、加密粒度、加密算法及密钥管理，分析了密文数据库的索引机制与查询策略，讨论了数据库加密的局限性，并展望了数据库加密与密文数据查询技术的发展方向．     

子密钥生成算法的改进

本文主要研究字段一级的数据库加密的密钥问题。在简要介绍生成子密钥的字段加密技术后,分析和对比已有的数种子密钥生成算法,提出按位对应插入的子密钥生成算法。这种算法在安全性上比文中所提到的A5算法有所改进,并同时兼顾数据加密所要求的效率和安全性。     

基于AES算法的敏感数据库智能加密方法研究

为了提高敏感数据库存储信息安全性,需要进行敏感数据库智能加密设计,提出基于AES算法的敏感数据库智能加密方法,构建敏感数据库信息加密的安全密钥,采用算术编码设计方案进行敏感数据库存储信息的自适应特征分类和向量量化编码设计,在高级加密标准协议(AES)下进行敏感数据库存储数据加密的循环码重构和分组加密设计,构建加密和解密密钥,将敏感数据库智能加密循环码译码的明文进行特征分块重组,采用随机抽样方法进行敏感数据库存储信息的样本空间重构,结合密钥协商校验和椭圆线性编码方法,实现高敏感数据库存储的多层加密设计。仿真结果表明,采用该方法进行敏感数据库存储信息加密的抗攻击能力较强,加密的安全性较好,提高敏感数据库存储的安全性。     

密钥管理在数据库加密系统中的应用研究

密钥管理是数据库加密系统设计和实现要解决的一个十分关键的问题，也是一个很难解决的问题，密钥管理的好坏直接关系到整个加密系统的性能和密文数据的安全．作者从密钥的产生、分配、存储、转换和更换几个方面讨论了密钥管理，提出了具体的密钥管理方案，并讨论了该方案的安全性．讨论结果表明，该方案是一个能满足数据库加密系统安全要求的行之有效的密钥管理方案．     

数据库加密算法的分析与比较

数据库加密是数据库安全领域的重要研究方向。分析与比较了目前主要数据库加密算法RC6以及Triple—DES、秘密同态、椭圆曲线等,从密钥、口令验证、加密力度等方面分析了每种算法的优缺点。     

基于DES加密算法的数据库二级加密密钥技术

数据库加密中,主要采取敏感字段的加密设计机制,敏感字段同密钥一一对应,但如果所有的密钥全部预设势必产生新的安全问题.因此,数据库加密密钥如何产生及保管便成为重中之重.为此,可以采取一种密钥派生机制,实行二级密钥管理,包括管理密钥与加密密钥.加密密钥用于加密敏感字段,它是通过DES加密算法,对管理密钥进行的16轮加密迭代...     

一种基于数据敏感度的混合型数据库加密策略

该策略首先改进了AES加密算法的密钥扩展方法Key Expansion,并根据实际需求将数据库信息划分为敏感数据、非敏感数据、敏感关键字和非敏感关键字;然后通过改进的AES算法对敏感数据进行二次嵌套加密,对敏感关键字使用改进的AES算法加密以保证数据库的安全性;使用DES算法对非敏感数据和非敏感关键字进行加密保证了数据库操作的高效性能;最后通过java语言实现了该策略的加密软件并投入实际应用.在应用中证明了该策略在安全性、高效性及易实现性方面的优势.     

加密数据库系统中的密钥管理

在数据库的项加密方法的基础上，给出了一种新的密钥生成函数并证明了它是安全的提出了以主密钥表密钥、数据加密密钥不同保护对象的一种多级管理方案，对各级密钥的作用及生成方式和数据库系统使用的密码装置的功能作了详细讨论。     

基于．NET Web应用程序开发的加密技术

Web应用程序开发有多种加密方式，大致可分为客户端和服务器端两种，．NET支持对称密钥算法和非对称密钥算法，支持对常规算法的缺省实现，用户也可以自定义加密和解密算法。本文重点讨论如何运用．NET进行开发应用程序时对数据进行加密的技术。     

基于椭圆曲线的密钥分存加密系统

利用插值多项式给出一种基于椭圆曲线的密钥分存加密系统。该算法提高了密钥的安全性，使加密系统更加安全，在加密系统中实现密钥的分存具有重要的实际意义。     

数据库加密密钥的分配与管理技术

用数据库加密方法实现数据库的安全保密时，密钥的分配和管理是主要难点之一。文章先给出了两种有应用价值的初步方案，然后描述了一种既保证速度又便于管理的密钥转换方案的思想，并给出一种简化情况下的初步实现方法。文章认为密钥转换思想能较好地解决数据库加密中密钥分配与管理的问题，并且也是可以实现的。     

数据库加密技术研究与改进

针对信息管理系统中数据库加密的密钥管理、数据加密安全性和效率的平衡两个方面,采用单向哈希函数来降低密钥的管理难度,通过RSA、DES混合加密算法保证数据加密的安全性,提高了数据库中数据加密的效率.     

云存储平台下一种改进的数据加密算法设计

为了提高云存储平台中数据的安全性,提出云存储平台下的改进数据加密算法.该算法中的加密数据库通过动态进行变换,对数据库表中的数值型字段进行加密.加密后,数据库的数值型数据与未加密的数据二者相同,当数据库被入侵或数据库整体被盗后数据表能正常读写,虽然数据库已经加密,但是无法判断数据的真实性,从而达到保密的效果.实验结果表明,改进算法加密后攻击者需要更多明文才可获得密钥,从而能有效地阻挡攻击者对数据的攻击,并且数据加密所用时间少,数据加密过程中产生的数据损失小.     

一种可变密钥的加密算法及其实现

提出了一种基于Ｄｅｆｆｉｅ＿Ｈｅｌｌｍａｎ 加密原理的可变密钥加密算法。该算法使得每一个分组的加密密钥都不相同，可用于两地间的信息加密传递。该算法采用ＪＡＶＡ 语言设计，简洁高效，并在我院校园网上调试通过。     

用椭圆曲线加密密钥的三维CA流加密算法初探

在对现有加密法进行研究的基础上,提出了一种新的三维CA随机位流的产生方法,并用椭圆曲线加密算法对其密钥进行二级加密,形成新的加密算法——用椭圆曲线加密密钥的三维CA流加密算法(ECT-CA),该算法具有较大密钥空间和较好安全性,为非对称密钥算法.     

基于混沌映射的数据库信息隐私加密储存算法

针对数据库信息隐私易受到非法攻击,安全性较低且储存空间较少的问题,提出基于混沌映射的数据库信息隐私加密储存算法。通过扰动Logistic混沌映射控制参量生成混沌序列,将该序列与其他系统生成的混沌序列混合产生新的混沌序列,然后通过动态编码算法进行非线性变换。将输出序列作为数据库明文密钥加密明文,构建用于数据库加密信息查询索引字段并通过哈希函数压缩,与加密信息共同储存于数据库中,实现可查询的混沌映射数据库信息隐私加密储存。实验结果表明,采用所提方法能缩短加、解密用时,减少空间占用,降低算法能耗。     

一种基于异或运算的混合加密算法

针对DES对称加密算法中密钥安全性保密困难且不易管理、RSA非对加密算法加密速度慢不易实现的缺点,研究信息明文与随机产生的加密密钥之间的异或运算进行信息明文加密、同时将信息明文的加密密钥按RSA算法进行加密管理以安全的传输到接收方,基于此,提出了一种基于异或运算的混合加密算法,实例验证演算表明,该算法是一种有效可行的信息安全保密方案.