忻禾登

摘要

因为网络的开放性非常高，所以攻击者随时都可能侵入网络数据库，保护数据安全的一个重要手段之一就是加密数据存储。网络数据库的加密技术一定要具备非常高的安全性、高效性、完整性和灵活性，必须设置身份认证，同时应该拥有存储加密数据和安全备份功能。一个安全的网络数据库离不开优质的加密方式。而伴随着网络数据库加密技术的普遍应用，也涌现了许多供给密文的方式，因此一定要不断提升网络数据库加密技术的水准，维护网络数据库的安全。

【关键词】网络数据库 加密技术 密钥管理

目前，计算机网络技术得到了迅猛发展，使得数据库在规模和存储量上都有了极大飞跃，而其体系结构也由从式结构转变成分布式结构，具备了更高的共享性和开放性。但由于网络自身的安全隐患，致使其非常容易遭受入侵，而网络黑客的主要攻击目标即为网络数据库。如果对网络数据库的安全防护不够重视，极有可能会造成嚴重后果。所以，应该在网络数据库中积极应用加密技术，维护数据库的安全。

1 数据库加密技术的概念

所谓数据库加密技术，指的就是，借助一定的方式，来加密计算机传输和存储中的数据，有效保护数据和内容。伴随着经济及科技的发展，信息网络在越来越多的领域中得以应用，但如果在网络过程中，使一些商业或个人信息遭到破坏或盗窃，会造成不可设想的后果，因此应用数据加密技术具有非常重要的现实意义。借助先进的科学技术来加密网络传输文件，可以把数据库中的内容转换成密文，这类密文只有极少数的人能够破解，通过这种做法，数据库的安全性可以大大提升，降低了数据被窃取的可能性。

2 数据库加密技术的相应特征

2.1 身份验证功能

要利用数据库加密技术来加密数据库，首先要做的就是身份认证，实现网络控制最重要的就是身份认证，这也是安全进入数据库的重要依据。在网络传输时，用户如果想要进入网络，就必须提供用户名、口令和相关凭证，包括终端密钥等。只有在用户的身份得到验证之后，才可以开展下一步操作。

2.2 访问信息传输过程中的加密功能

在网络信息化的大背景之下，有许多因素会影响到信息的传输，并冲击到数据库的安全，从而造成信息库数据的泄漏。因此，一定要加密通信信息，在网络传输时对访问数据库的对象进行加密，如此一来，可以大大降低信息被篡改的可能，为信息安全提供保障。

2.3 存储加密功能

网络传输时，经常需要存储数据库，即存储加密，指的是借助不同的密钥来加密数据库中的不同记录，要想进入数据库必须输入对应的验证码。通过这种方式，未经授权的用户就不能对数据库进行访问和修改，在很大程度上保障了数据的完整和稳定。

2.4 数据库加密技术的加密方式

目前看来，数据库最常采取的两种加密方式为：内部加密与外部加密。内部加密技术指的是在数据的服务端完成加密与解密工作，这种加密方式在一定程度上会使系统的运行性能降低，并给数据带来更大的安全风险，如果数据的加密和解密工作是在DBMS内部组件中进行的，程序应用的相对透明性就会提升。外部加密指的是加密解密在应用程序端进行，这种加密方式不会加大系统的运行负担。内部加密和外部加密的不同在于，内部加密无法分开存储密钥密文，但外部加密却可以实现这一功能。两种加密方式都不是完美的，都存在自身的优势与不足，但因为其优势比较明显，使得两种加密方式在计算机领域的使用较为普遍。

3 数据库加密技术中的密钥管理

数据库加密技术中要求管理密钥，而密钥在该技术中占据着关键地位。本文介绍了集中较为常见的密钥：一种是公钥密码，即非对对称性密码，由两个公钥和私钥共同组成了这类密钥，通常而言，公钥被应用于加密工程，私钥则用于解密过程；一种是对称性密码，分组密码及序列密码都属于这一类密码，这类密码应用了同一个密钥进行解密和加密。

3.1 公钥密码

在数据库的加密管理中心，当用户进行认证时，通常就会用到公钥密码，同时，其还被普遍应用于数字签名、密钥传输等方面。但公钥密码的使用也存在自身的局限性，加密和解密过程中处理速度不够快就是公钥密码最显著的缺点，和其他加密方法相比，其速度只能达到百分之一甚至是千分之一。

3.2 分组密码

分组密码是整体加密一个明文信息，在得到与其相对应的密文租之后，再把其分成固定的长度，依据不同的数据，在加密和解密过程中应用不同的密钥。分组密码的加密是分组进行的，64位或84位是最为常见的分组方法，分组秘密的工作模式可以被分成六种，其中，每一种模式的优点和适用环境都有所不同。分组密码中，一个字符的数据和密钥以及其他数据字符之间都有着密切联系。

3.3 序列密码

序列密码会把字符作为转换单位来进行加密工作，但每一个字符数据和明文数据并没有联系，例如，在加密时经常会把一串随机乱码加在铭文上，这个乱码即为序列密钥，通过这种方式，就能够实现“一对一”的加密效果。虽然真正的序列密码能够达到一对一的加密效果，密码的可靠性能够被明显提升，使密码安全不可破译，但其最明显的问题，就是难以进行管理，因为这些乱码的生成都是随机的，这也给检测带来了难度，最终造成了管理困难。

总体来看，数据库加密技术极大地保障了信息的安全，而该技术的发展又离不开密钥系统的管理，二者是相辅相成、相互联系的。信息技术的迅猛发展，需要相关技术人员更加关注数据库的安全问题。

4 总结

人们存储数据的成本随着网络数据库的发展得到了很大程度的降低，但近年来，频繁产生一些重要信息失窃的现象，这就要求技术人员更加重视数据库的安全问题，积极应用网络数据库加密技术，为提高数据库的安全、高效做出贡献。

参考文献

[1]孙远伟.网络数据库加密在高校数字化校园建设中的设计与应用[J].信息系统工程，2015（10）：71，73.

[2]李黎明.网络数据库加密技术分析[J].现代商贸工业，2015，36（16）：225-226.

[3]杨光武，赵智博.数据加密技术在计算机网络安全中的应用[J].数码世界，2017（05）：50.