统中的数据也有严格的安全级别。为了保证信息系统中的数据安全性,根据信息系统的特点,需要对信息系统数据库中的数据进行加密处理。而根据信息系统的特点,以及数据库的特点,信息系统数据库加密需要满足如下几个方面的需求。1)数据加密的安全性需求:由于信息系统的特点,一方面,信息系统中的数据往往涉及到国家政策、经济、国防等方面的内容,保密性较强,因此在进行信息系统数据库加密时,需要充分考虑数据加密的安全性;另一方面,由于信息系统具有严格用户权限的特点,为了保证数据库中数据的安全性,系统中用户添加的数据,只允许具有同等或者更高权限的用户进行查询和修改,即需要采用不同的密钥对于不同权限用户所添加的数据进行加密。2)数据查询的效率需求:数据库查询效率本身就是数据库建设的一大难点,特别是在数据库加密之后,数据的解密需要损失数据查询的性能,同时加密数据库的数据表索引更困难,也会降低加密数据库的数据查询效率。因此,为了保证系统的性能,需要考虑数据库中数据查询,以及数据解密的效率。3)数据非法篡改防范需求:数据库的数据安全性,不仅仅表现在防止数据丢失方面,同时也需要防止数据库中的数据被非法篡改。虽然通过信息系统可以严格的控制用户对数据库的操作。但是,由于仍然难以避免由于数据库漏洞或者操作系统漏洞所导致的非法用户入侵,篡改数据库中的数据。同时,数据库管理员权限过大也存在较大的安全隐患。为此,在对数据库进行加密时,不仅需要考虑数据防窃,同时还需要考虑数据的防篡改。3基于混合加密的信息系统数据库加密算法设计针对上述信息系统数据库加密对安全性、效率以及防篡改的需求,该文设计一种混合加密算法来对信息系统数据库中的数据进行加密,算法流程如图1所示。如图1所示,在本文所设计的混合加密算法中,通过RSA加密算法和DES加密算法的结合,构建安全、高效的数据库加密方案;通过单向哈希函数,实现数据库中数据密级权限的控制;通过关键词与敏感信息的分离,提高数据库的查询效率;通过在密文中加入认证码防止数据被篡改。
f龙源期刊网httpwwwqika
comc
1)初始化假设数据库中的数据有α(α∈Z
)个访问级别,H为一个安全的哈希函数。(1)利用RSA加密算法得到公钥和私钥通过RSA获得公钥和私钥的步骤如下所示。①随机选取大素数p和q,满足p≠q,且p≡q≡3mod4。②计算
pq,以及φ(
)(p1)(q1)。③选取e,满足1④计算de1modφ(
)。r