当前位置:重庆网站建设 > 网站建设资讯 > 网站建设

数据库可以选择外包的方式进行但是需要做好保密安全

来源:重庆网站建设公司舰创科技 点击: 发布时间:2017-10-23 08:48:26
数据库可以选择外包的方式进行但是需要做好保密安全 数据库顾名思义,就是所有数据的储存库,企业的数据库涉及到企业的很多运作揭秘,在众多年来,对于企业数据库设计外包也一直都有争议,很多领导者认为应该掌握在自己的手中,当然,如果公司实力允许,那还是有着自己的团队来进行数据库分析会比较好,但是还有着很多的公司本身并不具备这样的条件,那么到底要如何处理呢?这就会涉及到外包给第三方公司进...

数据库顾名思义,就是所有数据的储存库,企业的数据库涉及到企业的很多运作揭秘,在众多年来,对于企业数据库设计外包也一直都有争议,很多领导者认为应该掌握在自己的手中,当然,如果公司实力允许,那还是有着自己的团队来进行数据库分析会比较好,但是还有着很多的公司本身并不具备这样的条件,那么到底要如何处理呢?这就会涉及到外包给第三方公司进行管理分析,这就是今天小编所要讨论的话题,数据库设计外包,那么接下我们就一同来看下吧。

数据库设计外包是怎样进行保密的

加密技术是保护设计外包数据库中数据安全的一种有效方法,但如何对加密数据进行高效查询是一个热点,引起了研究界的重视。针对这个问题,提出了一种基于DBMS 内核的加密模式,通过安全字典和SQL语句的扩展,实现数据的加密存储和高效查询。实验证明了该方法的有效性和可行性。

1 、引言

随着电子商务和电子政务的迅速发展,网络中的数据呈爆炸式增长,数据规模越来越大,涉及的技术越来越复杂。在这种运行模式中,数据存储在非可信的第三方服务器中,最大的问题就是如何保证数据的安全性,特别是如何防止内部人员(如:数据库管理员)泄露、丢失、甚至破坏数据。而利用加密技术来保护数据的安全性是一种非常理想的选择,即使入侵者可以利用操作系统漏洞或者绕过访问控制机制非法窃取数据文件,但是没有密钥进行解密,所获取的信息是不可读的。

2 、相关工作

一些工作人员对数据库加密进行了研究。同态加密的思想是加密后的数据仍然保持原明文数据的有序性,从而可以实现不用解密数据而对加密数据直接进行访问和算术运算。然而,从安全性角度来看,这种加密方法本身具有其固有的缺陷,因为它要求密文数据仍然保持有序性,这与安全的加密算法是相悖的。在数据库作为一种服务(Database As a Service)的背景下,提出了对加密数据查询的方法。存储时,除了对关系表中的元组加密外,还增加一个索引字段,用来存储加密字段的分桶号(Bucket ID),桶号表示明文数据值落在某段区间内。

重庆网站建设公司数据库安全问题介绍

3 、数据加密的体系结构

数据库加密,大致可以分为两种方式:DBMS 外部加密和DBMS 内部加密。DBMS 外部加密,一般选择在应用程序和操作系统,通过调用加/解密函数来完成加密数据的存储和访问。例如,在操作系统层次实现加密时,可以利用它管理文件系统的功能,直接对存储数据的文件进行加密。在操作系统中加密时,加密的粒度是基于文件,对应到数据库中的表或者整个数据库,这种加密粒度是非常粗糙,最直接的影响是,加/解密的工作相当大,极大地降低系统性能。DBMS 内部加密,一般选择在数据物理存取之前进行加/解密操作。

在设计数据加密的体系结构时,采用基于DBMS 内核层加密方法,加密的粒度为表级,如图1 所示。其中系统表和加解密组件是新增的。设计思想是:用户在创建表的时候,可以指定是否对其加密存储,如果需要加密,则在系统表的安全字典中插入一条相应的记录。在DBMS 将数据写到磁盘上时,查询系统表的安全字典,如果需要加密,则首先对数据加密,再将其写出到外存。当DBMS 从磁盘中读入数据块时,如果数据块是加密过的,则加/解密模块查询安全字典,取出相应的密钥解密数据块。



服务项目推荐

网站建设

网站建设

通过搜索引擎优化技术,提供更多的展示和推广机会,带来大量精准流量和询盘,每月意向客户增长20%。

手机网站建设

手机网站建设

手机网站的时代强势来袭,赢在全网营销时代,手机+电脑双剑合璧,把握商机滴水不漏。

微信营销

微信营销

集成微网站,微支付,微活动多种系统模块,通过微信公众平台迅速将您的产品和服务展现推广给海量移动端客户。

整合网络营销

整合营销

关键词2-48小时实现快速排名,覆盖6大主流搜索引擎,不让同搜索习惯的潜在客户都能找到您!


x
花费10秒填写资料,免费获取同行成功秘诀!今日剩余名额:16