概要：
随着计算机和网络技术的发展信息安全特别是军用信息系统的安全成为信息社会关注的焦点直接影响到国家安全和社会稳定如何保证和提高数据库系统的安全性是当前研究的热点课题和人们期待解决问题。 数据加密、解密和身份认证可能是解决信息安全问题的关键技术之一。 本文对B/S结构下如何实现数据库存储加密进行了一些研究和探讨，将数据库加密技术应用于军队信息系统，有助于提高军事机密的安全性。 本文首先介绍了数据库加密研究的背景和国内外研究应用情况，然后介绍了数据库加密的特点和要求，在此基础上介绍了多种数据库存储加密实现方案，确定了DBMS核外加密是本文的选择； 然后介绍了Java安全技术，最后提出了基于B/S的安全数据库系统加密模型SDS bj (securedatabasesystembasedonjava )，标准Java编程技术，HTTPS Java servlet和SSL技术在Windows平台下以B/S结构实现了该模型。 具体来说，本文提出了以下贡献： 数据库加密的完整解决方案。 采用认证机制控制客户端对服务器的访问，用户证书和角色认证机制相结合更加保障了数据的安全性。 简化权限管理。 采用个人证书管理和三级密钥管理机制在Java中实现了数字证书的生成和签名。 采用数据库加密方式在DBMS外层添加数据库加密系统。 加密的内容是机密数据，加密的粒度是字段。 在系统设计过程中，(采用对称密钥加密技术和非对称密钥加密技术相结合的方法实现数据库加密和数字证书的签名。 使用HTTPS安全协议和SSL技术，增强数据传输中的保密性)系统保证了注册用户的合法性和数据库使用的透明度。
展开