余成波，钱泽文，闫亚恒

(重庆理工大学 远程测试与控制技术研究所，重庆 400054)

基于AES与RSA的BLE门禁管理系统的数据加密*

余成波，钱泽文，闫亚恒

(重庆理工大学 远程测试与控制技术研究所，重庆 400054)

针对AES密钥管理中存在的安全性不高和RSA不适合大数据量加/解密的缺陷，为保障用户的敏感信息以及BLE门禁设备的重要数据，本文提出了采用AES与RSA混合的加密体制。利用AES算法来加/解密敏感数据，RSA算法来加/解密AES算法的密钥。然后，采用DBMS外层加密方式和字段级的加密粒度，在BLE门禁管理系统中实现对“敏感数据”的加/解密处理，以及混合加密体制下密钥的管理，保证了数据的安全性与可靠性。

AES；RSA；BLE；混合加密；加密粒度

0 引言

在信息技术和计算机技术快速发展的今天，尤其“互联网+”和“智慧城市”概念的提出，信息化程度在各行各业都得到了显著的提高，随之而来的便是数据安全问题，数据泄露不但影响人们的生活质量，有时候往往伴随着巨大的经济损失。数据库加密技术是解决这一问题的重要方法之一，它是密码学与数据库技术结合的产物。

根据加密算法与解密算法所使用的密钥是否相同，数据加密技术可分为两大类，一是对称加密技术，例如DES算法和AES算法等，其中DES算法由于自身密钥长度较短，其安全性已经得不到保证，在国内外的应用上已经被AES所取代，AES运算速度快、算法简单可靠，但密钥管理上安全性不高，为了进一步增强它的安全性，国内外很多学者对其进行了更深入的研究与优化，比如对密钥扩展算法的改进[1]，对S盒构造方法进行优化[2]以及提出适合硬件实现的一种可重构的设计方式等[3]。……