随着计算机在社会各个领域的广泛应用,人们对信息系统的依赖程度越来越高,数据库在计算机和软件开发领域的作用是至关重要的。数据库系统负担着客户端对数据信息的访问控制和存储管理的任务,数据库中的数据(包括一些机密数据)一般以明文的形式保存。关键数据以明文的形式在数据库中存储使数据库的安全性降低,通过对数据库中关键字段的加密可以提高其安全性。在应用程序的开发过程中,由于需求的不断变化可能会应用多种数据库系统作为数据的存储介质,而各种数据库对外的API接口却不尽相同,这给程序开发人员带来很大麻烦。一旦后台数据库变更,程序中与数据库相关的程序段都要修改,这使得开发人员的工作量加大。所以,有必要在应用程序和数据库之间实现一个可以支持多种数据库的访问接口。本文在分析和研究数据库加密领域文献的基础上,对数据库加密技术进行了深入的研究。加密组件实现了在DBMS外层基于字段的加密;加密算法方面,采用非对称算法和对称算法相结合的方法,用对称算法和非对称算法分别对数据和密钥进行加密,这样既保证了加解密的效率又提高了安全性。在密文数据的查询方面,对于字符型数据采用两阶段查询算法;对于数值型数据采用基于B~+树的查询算法,与传统的查询算法相比,以上两种改进的查询算法的效率都有所提高。通用接口方面,在充分分析了不同数据库的特点和API差异的基础上,提出了通用的数据库操作方法,并基于组件技术设计和实现的数据库访问的通用类库。