(4.5.1)--4.5数据加密与其他安全保护.pdf

《(4.5.1)--4.5数据加密与其他安全保护.pdf》由会员分享，可在线阅读，更多相关《(4.5.1)--4.5数据加密与其他安全保护.pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、数据加密与其他安全保护数据加密 数据加密 防止数据库中数据在存储和传输中失密的有效手段。包括存储加密和传输加密。加密的基本思想 根据一定的算法将原始数据（术语为明文，Plain text）变换为不可直接识别的格式（术语为密文，Cipher text）不知道解密算法的人无法获知数据的内容。数据加密主要包括存储加密和传输加密。数据加密 DBMS中的数据加密 有些数据库产品提供了数据加密例行程序。有些数据库产品本身未提供加密程序，但提供了接口。数据加密功能通常也作为可选特征，允许用户自由选择。数据加密与解密是比较费时的操作 数据加密与解密程序会占用大量系统资源 应该只对高度机密的数据加密其他安全性保

2、护 其他安全性保护技术 推理控制（inference control）用来避免用户利用其能够访问的数据推知更高密级的数据。隐蔽信道（convert channel）通过某种方式使高安全等级信息从高安全等级向低安全等级流动，从而导致高安全待级敏感信息泄露。数据隐私（data privacy）控制不愿被他人知道或他人不便知道的个人数据的能力。其他安全性保护 例：允许用户查询聚集类型的信息（例如，合计、平均值等）；不允许查询单个记录信息。下面两个查询都是合法的：1本公司共有多少女高级程序员？2本公司女高级程序员的工资总额是多少？如果第一个查询的结果是“1”，那么第二个查询的结果显然就是这个程序员的工资数。