数据库加密中间件的设计与实现

针对现有商用数据库管理系统所提供的加密机制存在着加解密操作对上层应用不透明、安全管理员与DBA权限不分离、缺乏独立的密钥管理机制等,设计并实现了一套数据库加密中间件,它作用于上层应用与数据库系统之间,提供透明的数据加解密服务和独立的密钥管理机制,实现了加密管理与DBA权限的分离,弥补了现有数据库管理系统加密机制的不足.     

具备多级安全机制的在线数据库同态加密方案

随着在线数据库管理系统的广泛应用,需要对数据库中存储的敏感信息进行加密。运用同态加密技术的数据库加密方案可以实现不用解密而直接操作密文数据,从而降低了加密对应用性能的影响。多级安全机制能够为数据库管理系统提供更高层级的信息安全保护。文章针对在线数据库管理系统的特点,提出了一种具备多级安全机制的同态加密方案。该方案数据库服务器端配置了所有安全等级的加解密密钥,客户端仅配置与自身安全等级相适应的加解密密钥;包含字段和记录两层加密机制,层次清晰,运算简单;具备多级安全机制,高安全等级用户所在的客户端能够解密数据库服务器中的低安全等级数据;支持所有数据库关系操作。实验结果表明,文章密钥配置方案合理可行,加密方案加解密原理正确,支持多级安全等级机制。     

基于JAVA的XML加解密系统的设计与实现

网络银行、网上交易在实际中已被广泛应用,信息的安全成为网络应用可信度的重要因素.Web中越来越多的数据以XML(The eXtensible Markup Language)格式出现,XML的加密技术引起了广泛的关注.基于JAVA安全应用程序接口,设计了XML的加密系统和解密模型,提出了XML加密系统的实施策略,给出了整个XML文档、XML文档中元素、XML文档中元素内容的加密方法,实现了加解密模块的功能,使该系统对XML文档的加密可嵌入到XML文档内部,把加密粒度细化到XML文档元素级别,保证了信息收发的安全性.     

Web表单数据加密和签名组件的设计与实现

在Web应用中，数据的交换主要通过Web页面中的FORM表单来实现。为了确保数据的安全，有必要在浏览器中对Web页面里的FORM表单数据进行加密和签名，在服务器端对数据解密和验证。为此笔者设计了一个对FORM数据进行加密和签名，解密和验证的组件，实现了对FORM数据的加解密、身份验证和数据完整性验证等功能。其优点是应用方便，甚少占用服务器资源。     

安全移动办公平台技术研究

本文基于如何解决移动办公的安全性问题,提出了一套移动办公平台设计方柔。通过将操作系统以加密的形式存放在U盘,实现数据与操作的安全保密控制。计算机从USB接口启动加密型操作系统,办公过程中采用加密算法加解密所有流过USB接口的数据。平台通过Ukey提供USB接口认证与密钥,并采用USB通道加密和FPGA专用加密芯片等解决方案来满足处理性能需求。     

基于Web Service的PDM传输层加解密方案

本文主要阐述了Web Service状态下PDM系统在数据传输时存在的数据保密性、完整性、缺乏必要的身份验证机制等主要安全问题,综合考虑传输速度、安全性、系统可用性后,设计了传输层加解密体系结构,阐述了整个加密解密流程,在该过程中力求减少加密及解密过程中的数据交换,确保了关键信息的保密性、完整性,确保了Web Serv...     

Web数据库安全性的实现和带来影响的研究

本文讨论了在Web建设中,基于数据库基本安全架构实现Web数据库的安全和保密,讨论了数据库加密的基本流程和特点以及数据库加密对数据库管理系统原有功能的影响。     

面向云数据库的属性基加密和查询转换中间件

针对云数据库租户隐私数据的加密和查询问题,提出并实现了一种面向云数据库的属性基加密（ABE）和查询转换服务中间件。首先,服务中间件的加解密部件对租户的对称密钥进行属性基加密,生成密文并保存;其次,服务中间件的查询转换部件对查询语句进行转换,使其可在加密后的数据库上正确执行;最后,租户的隐私数据经过对称加密后保存到云数据库。实验结果表明,与未加密数据库的数据写入和查询时间相比,加密数据库的写入时间与其相当,按照查询语句的复杂程度,查询时长增加10%~150%不等。理论分析表明,所采用的代理解密方案是安全的,与传统的基于密钥策略的属性基加密（CP-ABE）方案相比,代理解密方案在时间复杂度上更具优势。     

异构数据库加解密系统的关键技术研究与实现

对数据进行加密是保护信息机密性的一种有效途径,针对一般加解密系统的异构数据库兼容性差以及密文查询方式单一的问题,提出了一种新的数据库加密方式：以领域元数据为支撑,采用对象关系映射模型屏蔽异构数据库,通过构建密文索引来实现灵活多样的密文查询;设计并实现了异构数据库加解密系统。实验结果和理论分析表明：系统能够支持多种类型数据库的加解密,提供多种方式的密文查询,并提高了数据库加密的安全性。     

一种新的多级安全数据库同态加密方案

为提高加密数据库的应用性能,可以运用同态加密技术使得不用解密而直接操作密文数据.而多级安全机制能够为数据库管理系统提供更高层级的信息安全保护.本文提出了一种新的基于数论的数据库加密方案,该方案具有合理可行的密钥配置,加解密运算过程简单,并且具备多级安全机制,能够支持对密文的关系操作和动态扩展.     

数据库中字符数据的加密方法

在分析数值型数据的保序加密方法的基础上,提出了一种针对字符数据的模糊匹配加密方法,阐述了其加密原理、过程、算法特性和鲁棒性。用实验进行了验证,实验结果表明该方法既提高了鲁棒性,又解决了查询处理的响应速度问题。     

Secure communications between microcomputer systems

A data security communications interface unit has been developed to allow data transfer between Apple terminals in either plain or encrypted format under user control. The unit employs the Data Encryption Standard algorithm and has a degree of sophistication sufficient to meet most user needs. The unit uses the 6502 microprocessor to control encryption, decryption and communications. In addition to the transfer of encrypted data, the interface also provides a facility for storing encrypted program and data files locally in the Apple disc system. Further, the encryption system has been designed to allow storage and retrieval of completely encrypted or partly encrypted frames of information on the Prestel database. The interface has been tested extensively using several DES modes of operation.     

基于Linux的通用路由加密平台的设计与实现

为改善Internet通信的安全性问题,文章提出了一种基于Linux的通用路由加密平台。通过修改Linux的部分函数及定义特定的数据封装格式,该平台为多种加密算法提供了方便的接口,使得用户可在该平台上实现软件加密或硬件加密。     

基于FPGA的16位数据路径的AES IP核

提出一种基于FPGA的16位数据路径的高级加密标准AES IP核设计方案。该方案采用有限状态机实现,支持密钥扩展、加密和解密。密钥扩展采用非并行密钥扩展,减少了硬件资源的占用。该方案在Cyclone II FPGA芯片EP2C35F484上实现,占用20 070个逻辑单元（少于60%的资源）,系统最高时钟达到100 MHz。与传统的128位数据路径设计相比,更方便与处理器进行接口。     

基于AES算法的磁盘加密设计与实现

设计了一种纯软件的磁盘加密系统,系统利用Windows驱动开发技术,采用AES（高级加密标准：Advanced EncryptionStandard）算法作为磁盘加密算法,在不需要添加额外硬件设备的情况下,实现对磁盘内部数据加密和解密,有效地保护了磁盘的敏感信息。     

A means of CD data Encryption

ForewordsWiththedevelopmentofscience,theimprovementofsoftwareandhardwareofthecomputerisveryrapid.Thisprovidesthespaceofdevelopmentformultimediatechnology.Intheapplicationofpersonaldataandmultimedia,italwaysismadeintoCD-ROMforitsquantitiesofvoiceandimageanditspermanentpreservation.Itisverywelcomeforitsbiggercapability,lowerpriceandeasyschlepped.Withthepopularizationofthemachineofwritingandrecording,moreandmorepeopleuseCD-Rasthemediaofdatastorage.ThereforeCD-ROMhasbeenthemaincarrierofcommu…     

一种光盘数据加密的方法

本文从光盘的基本概念出发介绍了光盘数据加密的可行性：在综合分析光盘数据加密方法的基础上提出了一种有效的加密方法。     

基于SSL技术实现网络通信双向加密

加密技术对于保障信息安全具有举足轻重的作用。由于无线网络的广泛应用,无法控制攻击者获取信号,但是,可以使用强加密让攻击者无法解析原文。SSL技术就是种很好的加密机制。分析了SSL3.0协议的作用,并以Web通信和FTP通信的双向加密为例,介绍了SSL技术实现方式。     

一种数据库加密的实现方案

采用加密技术是现代社会保护敏感信息的一种较为有效和经济的手段.在数据库中对数据进行加密保护,其加密机制主要涉及加密算法、加密粒度、密钥生成和管理、查询操作的实施以及对系统性能的影响等五个方面.本文提出了一种数据库的加密方案,并结合该方案主要分析了这五个方面的问题.