SQL Server 2005数据加密技术的研究与应用

数据加密是SQL Server 2005新增的数据安全特性，这对应用程序开发者来说是一个非常重要的改进。本文从程序开发者的角度，探讨了SQL Server 2005数据加密特性以及如何运用该特性保证系统的数据安全。最後，用一个实例说明了使用SQL Server 2005对数据进行加密解密的方法。     

数据库加密技术及其在SQL Server 2005中应用研究

数据库加密就是对数据库的文件或数据进行加密,数据加密后以密文方式存储,即使被窃取、被拷贝,机密数据也不会被敌对方获取。本文从程序开发者角度,探讨SQL Server 2005数据加密特性以及如何运用该特性保证系统的数据安全。     

SQL Server 2005数据加密及VB程序实现

介绍SQL Server 2005数据库内置的加密功能特性,简要讨论数据库的密钥管理和各种加密算法,利用VB语言程序编程调用SQL数据库的数据加密功能．     

煤矿瓦斯监控系统关键数据加密算法的研究与实现

为了防止煤矿瓦斯监控系统中关键数据被篡改,保证数据安全,提出一种在SQL Server 2008数据库中利用对称加密算法对重要字段进行加密,并使用密钥和解密函数还原数据的方法。字段被对称加密后,任何对该字段数据的更改操作都需要得知密钥,并使用解密函数才能实现,从而有效地防止了对关键数据的非法操作,保护了敏感数据。实际应用证实了关键数据加密算法的有效性。     

SQL Server 2005数据加密技术浅析

数据加密是SQL Server2005新增的数据安全特性，这对应用程序开发者来说是非常重要的改进。本文从程序开发者角度．探讨SQL Server2005数据加密特性以及如何运用该特性保证系统的数据安全。     

基于双层加密和密钥共享的云数据去重方法

数据去重技术在云存储系统中的广泛应用,可以有效地节省网络通信带宽,提高云服务器的存储效率.随着信息安全问题的日益凸显,用户对于数据隐私的重视程度越来越高.为保护数据隐私,用户普遍将数据加密后上传至云服务器.相同的数据经过不同用户加密后得到不同的密文,使得云服务器难以进行数据重复性检测.如何在保护数据隐私的前提下,实现云存储中加密数据的去重,成为研究的热点问题.现有方案大多借助可信第三方实现云数据安全去重,但可信第三方在现实应用中极难部署,且易成为系统瓶颈.提出一种基于双层加密和密钥共享的云数据去重方案,无需可信第三方参与,实现云存储中加密数据的安全去重.通过划分数据流行度,对隐私程度较高的非流行数据采用双层加密机制进行保护.内层为收敛加密,外层为对称加密.借助门限秘密共享机制,将外层加密使用的加密密钥保存到多个密钥管理服务器,实现不同用户间的密钥共享.对隐私程度不高的流行数据,采用简单高效的收敛加密.安全性分析与性能对比体现本文的方案具有较高的安全性与执行效率.通过仿真实验,验证了方案的可行性和高效性.     

SQL Server的数据库加密技术的研究与实现

数据库加密就是对数据库的文件或数据进行加密,数据加密后以密文方式存储,即使被窃取、被拷贝,机密数据也不会被敌对方获取。本文介绍了SQL Server数据库常见的安全问题和数据库加密技术,提出了一种对于数据库字段的加密技术。     

了解EFS加密及解密

Windows 2000/XP/Server 2003都配备了EFS（Encrypting File System，加密文件系统），它可以帮助您针对存储在NTFS磁盘卷上的文件和文件夹执行加密操作。如果硬盘上的文件已经使用了EFS进行加密，即使墨客能访问到你硬盘上的文件，由于没有解密的密钥，文件也是不可用的。     

基于数据分割的云存储中数据的安全共享

针对云环境中第三方服务器不可信的问题,提出一种基于数据分割的密钥聚合加密方法.利用数据分割的思想将文件分割为大数据和多个小数据块,采用密钥聚合加密算法分别加密后将文件分块存储在云端.文件共享时,提取多个数据块的密钥为一个聚合密钥,实现一个密钥对多个文件的解密.进行理论分析及仿真实验,结果表明该方案可以降低对第三方服务商的可信要求,在数据共享时减轻了密钥的传输开销,仅需一个固定长度的聚合密钥即可.     

基于SQL Server 2005加密功能的数据保护

该文简要概述了数据加密的种类、方法及原理,着重介绍了SQL Server 2005加密功能及应用。     

基于Linux的安全存储系统设计

如何有效的解决电子数据在存储与管理过程中的安全是信息安全领域一直在努力解决的问题.设计了一个在服务器集中加解密的存储系统,加密算法采用硬件加密卡产品实现.系统为用户提供了透明的文件加解密服务,用户通过映射网络驱动器的方式访问自己的存储空间.系统中每个用户拥有独立的文件加解密的密钥,加解密的密钥或密钥的密文始终不在网络上进行传输,降低了密钥泄露的风险.     

基于Linux的文件安全管理系统的设计

文件的加密是保护用户数据的一种有效手段,传统的文件加密,对数据保护安全系数低,不能很好的保护数据。本文使用对称加密DES算法进行文件加密,在加密后将密钥存储于数据库中。在文件解密时自动调取密钥解密,从而增加系统的易用性。目前的数据保护文件系统大多数是基于Windows平台,而Linux平台目前还没有更好的保护系统,因此本论文设计了基于Linux的文件安全管理系统。     

云环境下的基于属性和重加密的密钥管理

在云计算环境中如何安全地存储数据是云计算面临的挑战之一。加密是解决云计算中数据存储安全问题最主要的方法,而加密的一个保密性问题是密钥管理。提出了云环境下的基于属性和重加密的密钥管理方案。云服务提供商对不同用户进行重加密时,可以一次为一组用户重加密,从而减少了重加密的个数。数据拥有者可以对组用户生成和发送重加密密钥,而数据请求者可以使用属性集对应的一个密钥解密多个数据拥有者的数据,从而能减少两者的密钥发送量,降低密钥管理的难度,提高方案的效率。最后,对方案的安全性和性能进行了分析     

数据库技术

作为后几个月最值得期待的数据库产品,SQL Server 2008发布了最终CTP版本,在诸多方面进一步增强：对Windows2008、Vista支持的加强,包括对新双TCP／IP协议栈网络负载均衡和高可用的支持、对操作系统资源管理、对备份的压缩和透明数据加密的能力,这些以往需要通过第三方机制完成的特性已经在操作系统层次实现了,SQL Server 2008顺势让他们服务于下一代数据中心体系。     

数据库技术

作为后几个月最值得期待的数据库产品,SQL Server 2008发布了最终CTP版本,在诸多方面进一步增强：对Windows2008、Vista支持的加强,包括对新双TCP／IP协议栈网络负载均衡和高可用的支持、对操作系统资源管理、对备份的压缩和透明数据加密的能力,这些以往需要通过第三方机制完成的特性已经在操作系统层次实现了,SQL Server 2008顺势让他们服务于下一代数据中心体系。     

SQL Server 2005安全机制研究

文章对SQL Server2005在数据安全上的改进作了简单的介绍,着重对其安全机制进行了分析,并给出了数据库加密的SQL描述.     

微软推出适用于Linux和Docker的SQL Server 2017版本

距离SQL Server 2016发布的一年多以后, 微软推出了Microsoft SQL Server 2017的第一个发行版本. 新版本对主要的新功能进行了一些较小的更新, 其中最重要的新功能是支持适用于Linux系统 ( RHEL、 SUSE Enterprise Linux和Ubuntu) 以及运行在Windows、 Linux和MacOS上的容器, 其中包括在可用性组群中实现高可用, 并集成本地Linux集群工具 (如Pacemaker).RC1使用域凭证和 TLS ( Transportation Layer Security)加密方案 (1.0,1.1或1.2), 将客户端应用程序发送的数据加密到SQL Server, 并在Windows或Linux客户端新增支持Microsoft AD身份验证系统, 实现了在Linux上对SQL Server的访问. 而机器学习也是本次更新的一个重点. SQL Server 2017可以使用R或Python运行数据库内分析, 而不需要提取和转换数据来处理数据.     

云环境下基于属性策略隐藏的可搜索加密方案

基于属性的可搜索加密技术可以实现对数据的细粒度访问控制,但现有的可搜索加密方案,关键字的搜索、访问控制、文件加密基本上是分别执行的,导致攻击者可能跳过访问策略直接进行关键字索引匹配或文件解密;其次,现有方案中数据拥有者需将加密文件的密钥以安全通道传给用户,增加了数据拥有者的开销;此外,大多基于树型的访问控制策略是公开的,容易造成隐私泄露。因此,基于线性秘密分享（LSSS,linear secret sharing schemes）访问结构,提出了一种云环境下基于属性策略隐藏的可搜索加密方案。通过将策略秘密值嵌入关键字加密与文件存储加密,实现访问控制、关键字搜索与文件加密的有机结合;通过聚合密钥技术实现用户无须与数据拥有者交互,即可对文件进行解密的功能,减轻了密钥管理的负担,存储空间提高约30%。实验结果及安全性分析表明,所提方案具有数据存储的安全性、访问策略的隐私性、陷门的不可连接性等功能,具有较高的密文检索效率,与已有主流方案相比,检索效率提高至20%以上。     

基于TrustZone技术的隐私数据自动加密方法研究

互联网的快速发展带来了用户隐私数据安全等问题,传统的解决方案是对数据进行加密.但由于加密方法存在加密过程中数据容易被泄漏,以及密钥不易存储和管理等问题,因此,针对以上问题,在TrustZone技术的基础上,对数据加密密钥生成、存储结构、加密策略、密钥存储、密钥获取进行了设计,解决了加密隐私数据过程中容易出现的安全隐患的...     

基于无证书的具有否认认证的可搜索加密方案

物联网环境下,云存储技术的发展和应用降低用户数据的存储和管理开销并实现资源共享。为了保护用户的身份隐私,提出一种具有否认认证特性的可搜索加密方案。发送方对原始数据进行可否认加密并将密文上传,而接收端在密文的确认阶段无法向第三方证明数据的来源,保障了数据的安全性。相较于基于身份认证的单一设计,提出方案利用无证书密码技术解决了传统方案中密钥托管和密钥撤销阶段中存在的弊端,同时也实现了可否认加密的密态搜索。最后,对提出方案进行了严格的安全性分析。实验结果表明该方案可以较好地完成可搜索加密任务。