随着计算机网络技术的飞速发展,越来越多的单位和个人通过Internet共享丰富的数据资源,实现异地数据的交换与通信。然而网络系统的广泛应用,也给政府、企业及个人的许多重要数据和信息带来了巨大威胁。信息安全已成为网络信息系统要解决的首要问题。数据库系统作为网络信息系统的核心部件,数据库文件作为信息的聚集体,其安全性将直接影响信息系统的安全性能。数据加密是信息安全研究的核心内容,数据库加密则是提高数据库安全的重要手段。 本文首先对信息系统安全及数据库系统安全面临的问题进行了总结和讨论,而后对如何实现数据库的加密存储作了研究和探索,最后给出了一个基于B/S结构的数据库加密新方案,并利用JAVA平台设计和实现了一个WEB环境下的学籍管理加密系统。 在给出的数据库加密方案中,加密粒度是数据字段,这使得数据库加密/解密可以灵活、方便的实现。加密算法的选择是数据库加密遇到的一个主要问题,算法的选择不仅要保证一定的加密强度,还要考虑到加密的效率和用户的易用性。本文在加密算法的选择上,充分利用了对称加密和非对称加密算法的特点,对不同的加密对象选择了不同的加密算法。密钥管理是数据库加密中最难解决的问题之一,管理方案的合理性不仅影响着加密系统处理的效率,还直接影响着数据库系统的安全性。本文设计了一种多级密钥管理方案,用户数据用数据密钥进行加密,而数据密钥则由用户的公钥进行加密,并由用户私钥解密,用户私钥也由用户口令进行加密保护,从而组成了一个良好的数据库密钥管理机制。