数据库二级密钥系统与制密引擎浅析

随着计算机在国民经济各部门的广泛应用,计算机大批量数据存储的安全问题、敏感数据的防窃取和防篡改问题越来越引起人们的重视。数据库系统作为计算机信息系统的核心部分,其安全性越显重要。而加密技术作为保障数据安全的一种方式,已普遍用于通信安全、系统保护、数据库管理等领域。本文以计算机加密技术为基础,浅析数据库安全管理系统中的二级密钥加密技术问题。

基于AES加密算法的数据库二级密钥技术

为了提高用于数据库加密的加密密钥的生成和存储的安全性,本系统采用一种新的二级密钥体制,利用AES算法对主密钥进行一系列变换,在变换中产生工作密钥,而不需要提前设定工作密钥.为了进一步保证数据库加密密钥的安全和生成速率,在分析AES算法密钥矩阵的构造原理的基础上对其进行改进,引入在密钥扩展算法中被称之为"单向性"的设计策略,来减轻各轮子密钥之间的关联性,为数据库的安全提供了更有力的保障.

数据库加密中的二级密钥体制

本文设计了一种更安全、有效的数据库加密方法。该方法采用二级密钥体制,即用工作密钥将数据用对称加密算法进行加密,然后使用非对称加密算法用主密钥进行加密,最后在数据库中存储的是工作密钥的密文数据。

二级密钥体系在加密密码设备上的应用方案

介绍了何为二级密钥体系,以及如何在对称加密密码设备和应用系统使用二级密钥体系结构来保障密钥机密性和用户敏感数据的安全。文章还介绍了常用的二级密钥在管理模式。

基于DES加密算法的数据库二级加密密钥技术

数据库加密中,主要采取敏感字段的加密设计机制,敏感字段同密钥一一对应,但如果所有的密钥全部预设势必产生新的安全问题。因此,数据库加密密钥如何产生及保管便成为重中之重。为此,可以采取一种密钥派生机制,实行二级密钥管理,包括管理密钥与加密密钥。加密密钥用于加密敏感字段,它是通过DES加密算法,对管理密钥进行的16轮加密迭代中,提取的每轮迭代结果。管理密钥需要预先设定,但为数不多;加密密钥通过程序实现,动态生成,无需预设。用户只需要保管好少数几个管理密钥即可,无需考虑加密密钥的安全存储与通讯。通过DES加密算法派生加密密钥,可以实现保管少数管理密钥,派生256倍级的加密密钥,基本可以解决数据库加密中对密钥的需求,同时又保障了加密密钥的安全存储与管理。

数据库加密中的二级密钥设计

数据库安全的一项关键技术是数据库加密,目前多采用数据库敏感字段加密来有效保障数据库的安全,一个敏感字段对应一个密钥,但加密密钥的生成与安全存储至关重要。因此,可以采取一种新的二级密钥机制,利用数据加密标准加密算法(DES,Data Encryption Standard)对主密钥加密变换来生成一系列的应用密钥,并且只需要保管好主密钥即可,无需考虑应用密钥的安全存储与通讯。这种借助于加密算法本身的安全与复杂变换生成应用密钥的天然组合,为数据库加密中的密钥生成与管理提供了更为有效的保障。

基于嵌入式平台的分布式密钥加解密加载数据的方法

在电子设备上PowerPC与可拆卸存储设备互联的硬件构型下,本文提出合理的加载数据的加解密方法。该方法的核心是密钥分布式存储。通过密钥管理机使用一级密钥加密随机二级密钥得到三级密钥。使用二级密钥加密加载数据。通过网络将加载的数据,三级密钥均分布在可拆卸存储设备上不同分区。PowerPc通过读取加密的数据、三级密钥,使用一级密钥及对称解密算法对加密的三级密钥进行解密得到二级密钥,再使用二级密钥对加载的数据进行解密。使用的加解密算法为256位的AES。

安全仲裁签名协议

安全仲裁签名协议杭州金融管理干部学院邵祖华一、数字签名协议随着科学技术的进步和社会经济的发展，我国的现代化电子资金传送系统（ＥＦＴ）的开发应用已经起步，国家有关部门已经制订和实施“三金工程”。当纸质文件被磁介质文件取代后，尤其当计算机网络成为信息交流...