亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        SQL server 2005數(shù)據(jù)庫加密技術(shù)

        2013-08-22 01:35:14魏再超
        科技視界 2013年23期
        關(guān)鍵詞:私鑰公鑰非對(duì)稱

        魏再超

        (保山學(xué)院,云南 保山 678000)

        1 數(shù)據(jù)加密概述

        保護(hù)數(shù)據(jù)安全的措施可包括密碼策略、審核策略、數(shù)據(jù)庫服務(wù)器隔離以及應(yīng)用程序驗(yàn)證和授權(quán)控制。但是,保護(hù)敏感數(shù)據(jù)的最后一道安全屏障通常是數(shù)據(jù)加密。QL Server 2005一個(gè)令人激動(dòng)的特性是內(nèi)置了加密的功能。在這個(gè)新版的SQL Server中,加入了加密、證書創(chuàng)建和密鑰管理的功能。

        加密是一種有助于保護(hù)數(shù)據(jù)的機(jī)制。加密過程可將數(shù)據(jù)打亂,以僅允許經(jīng)過授權(quán)的人員訪問和讀取數(shù)據(jù),從而幫助確保數(shù)據(jù)的保密性。當(dāng)原始數(shù)據(jù)(稱為“明文”)與稱為密鑰的值一起經(jīng)過一個(gè)或多個(gè)數(shù)學(xué)公式處理后,數(shù)據(jù)就完成了加密。此過程使原始數(shù)據(jù)轉(zhuǎn)為不可讀形式。加密過的數(shù)據(jù)稱為“密文”。為使此數(shù)據(jù)重新可讀,數(shù)據(jù)接收方需要使用相反的數(shù)學(xué)過程以及正確的密鑰將數(shù)據(jù)解密。但是,加密這種數(shù)據(jù)保護(hù)方法會(huì)增加計(jì)算機(jī)處理器時(shí)間和存儲(chǔ)需求方面的成本。較長(zhǎng)的加密密鑰比較短的加密密鑰更有助于提高密文的安全性。不過,較長(zhǎng)的加密密鑰的加密/解密運(yùn)算更加復(fù)雜,占用的處理器時(shí)間也比較短的加密密鑰長(zhǎng)。另外,加密還會(huì)增加目標(biāo)(加密)數(shù)據(jù)的大小。

        加密類型主要有以下兩種:

        對(duì)稱加密 :此種加密類型又稱為共享密鑰加密。

        非對(duì)稱加密:此種加密類型又稱為兩部分加密或公共密鑰加密。

        在SQL Server 2005中具體實(shí)現(xiàn)加密的方法有四種:使用口令加密(EncryptByPassPhrase)、對(duì)稱加密、非對(duì)稱加密、使用證書加密;其中使用口令加密,對(duì)稱加密這兩種同屬對(duì)稱加密類型,非對(duì)稱加密及使用證書加密同屬于非對(duì)稱加密類型。

        2 對(duì)稱加密

        對(duì)稱加密使用相同的密鑰加密和解密數(shù)據(jù)。對(duì)稱加密使用的算法比非對(duì)稱加密使用的算法簡(jiǎn)單。由于這些算法更簡(jiǎn)單以及數(shù)據(jù)的加密和解密都使用同一個(gè)密鑰,所以對(duì)稱加密比非對(duì)稱加密的速度要快得多。因此,對(duì)稱加密適合大量數(shù)據(jù)的加密和解密。圖1顯示了對(duì)稱加密流程。

        圖1 對(duì)稱加密流程

        對(duì)稱加密的主要缺點(diǎn)之一是使用相同的密鑰加密和解密數(shù)據(jù)。因此,所有的數(shù)據(jù)發(fā)送方和接收方都必須知道或可以訪問加密密鑰。這使得加密者必須在其環(huán)境中考慮安全管理問題和密鑰管理問題。存在安全管理問題的原因是由于加密者必須將此加密密鑰發(fā)送給所有要求訪問加密數(shù)據(jù)的一方。加密者必須考慮的密鑰管理問題包括密鑰生成、分發(fā)、備份、重新生成和生命周期。對(duì)稱加密使用的加密算法包括:DES、TRIPLE_DES 、TRIPLE_DES_3KEY、RC2、RC4、RC4_128、DESX、AES_128、 AES_192、AES_256。

        3 非對(duì)稱加密

        非對(duì)稱加密使用兩個(gè)具有數(shù)學(xué)關(guān)系的不同密鑰加密和解密數(shù)據(jù)。這兩個(gè)密鑰分別稱為私鑰和公鑰。它們合稱為密鑰對(duì)。非對(duì)稱加密被認(rèn)為比對(duì)稱加密更安全,因?yàn)閿?shù)據(jù)的加密密鑰與解密密鑰不同。但是,由于非對(duì)稱加密使用的算法比對(duì)稱加密更復(fù)雜,并且還使用了密鑰對(duì),因此當(dāng)使用非對(duì)稱加密時(shí),其加密過程比使用對(duì)稱加密慢很多。圖2顯示了非對(duì)稱加密流程。

        圖2 非對(duì)稱加密流程

        在非對(duì)稱加密中,只有一方持有私鑰。此方稱為主體。所有其他各方都可以訪問公鑰。通過公鑰加密的數(shù)據(jù)只能通過私鑰解密。反之,通過私鑰加密的數(shù)據(jù)只能通過公鑰解密。因此,此種加密提供了保密和身份確認(rèn)兩種功能??梢岳么朔N加密方法通過使用公鑰加密數(shù)據(jù)來提供授權(quán)。此密鑰是公開的。因此,任何人都可以將數(shù)據(jù)加密。但是,由于只有主體持有私鑰,因此該可以合理地認(rèn)為,只有預(yù)期的接收方才能解密和查看加密的數(shù)據(jù)。也可以利用此種加密方法,通過使用私鑰將數(shù)據(jù)加密來提供驗(yàn)證。只有主體持有此密鑰。不過,任何人都可以將該數(shù)據(jù)解密,因?yàn)閷⒋藬?shù)據(jù)解密的公鑰是公開的。因此,如果接收方可以使用公鑰將此數(shù)據(jù)解密,就可以合理地認(rèn)為只有主體才是將數(shù)據(jù)加密的一方。非對(duì)稱加密算法包括:Diffie-Hellman密鑰協(xié)議、Rivest-Shamir-Adleman(RSA)、數(shù)字簽名算法 (DSA)。

        4 加密注意事項(xiàng)

        在決定是否要將數(shù)據(jù)加密時(shí),必須考慮執(zhí)行加密和解密可能增加的處理器負(fù)荷。此外,還必須考慮加密后的數(shù)據(jù)所占用的存儲(chǔ)空間。數(shù)據(jù)占用的存儲(chǔ)空間的大小取決于使用的算法、密鑰的大小以及加密的明文大小。 雖然實(shí)施加密時(shí)必須考慮性能問題和存儲(chǔ)問題,但最重要的還是密鑰管理問題。用于將數(shù)據(jù)加密和解密的加密密鑰是其數(shù)據(jù)安全框架中至關(guān)重要的部分。為確保只有經(jīng)過授權(quán)的用戶才能查看加密的數(shù)據(jù),必須采取措施對(duì)加密密鑰進(jìn)行管理、存儲(chǔ)、保護(hù)和備份。

        [1]IT Showcase:Improving Data Security by Using SQL Server 2005 Technical White Paper.微軟公司技術(shù)白皮書[Z].

        [2]姜洪波,等.SQL Server 2005數(shù)據(jù)庫應(yīng)用與開發(fā)[M].清華大學(xué)出版社.

        [3].SQL Server 2005 范例代碼查詢?cè)~典[M].朱曄,等,譯.人民郵電出版社.

        猜你喜歡
        私鑰公鑰非對(duì)稱
        比特幣的安全性到底有多高
        基于改進(jìn)ECC 算法的網(wǎng)絡(luò)信息私鑰變換優(yōu)化方法
        一種基于混沌的公鑰加密方案
        非對(duì)稱Orlicz差體
        一種基于虛擬私鑰的OpenSSL與CSP交互方案
        HES:一種更小公鑰的同態(tài)加密算法
        點(diǎn)數(shù)不超過20的旗傳遞非對(duì)稱2-設(shè)計(jì)
        SM2橢圓曲線公鑰密碼算法綜述
        非對(duì)稱負(fù)載下矩陣變換器改進(jìn)型PI重復(fù)控制
        基于格的公鑰加密與證書基加密
        亚洲欧美日韩中文字幕网址| 久久不见久久见免费影院国语| 国产真实夫妇交换视频| 国产一区二区牛影视| 免费人妻精品区一区二区三| 青青草成人在线免费视频| 欧美亚洲色综久久精品国产| 欧美性猛交xxxx乱大交蜜桃| 日韩高清av一区二区| 黄色av亚洲在线观看| 一本一道av无码中文字幕﹣百度 | 美女无遮挡免费视频网站| 欧美国产高清| 白白白色视频在线观看播放| 亚洲最大成人综合网720p| 激情偷乱人成视频在线观看| 91情侣视频| 国产视频一区二区三区久久亚洲 | 天天色影网| 国产精品久久综合桃花网| 国产精品中文字幕日韩精品| 国产成人精品久久亚洲高清不卡| 国产成人一区二区三区在线观看 | 美女黄18以下禁止观看| 亚洲国产精品一区二区第一 | 国产三级在线看完整版| 国产高清成人午夜视频| 水蜜桃精品一二三| 乱中年女人伦av三区| 久久久噜噜噜久久熟女| 久久亚洲av午夜福利精品一区| 亚洲暴爽av天天爽日日碰| 色婷婷亚洲十月十月色天| 亚洲国产一区二区三区| 精品久久欧美熟妇www| 巨臀中文字幕一区二区| 日本av不卡一区二区三区| 免费人妻无码不卡中文字幕系| 国产精品欧美日韩在线一区| 久久国产女同一区二区| 无遮掩无码h成人av动漫|