Web信息管理系统数据库加密技术研究

编号 zgly0000657034

文献类型 期刊论文

文献题名 Web信息管理系统数据库加密技术研究

作者 刘汉烨 

作者单位 榆林学院信息工程学院 

母体文献 电子设计工程 

年卷期 2010,18(9)

页码 27-29

年份 2010 

分类号 TP311.1 

关键词 数据库加密  Web信息系统  口令加盐  加密引擎  中间件  jCryption插件 

文摘内容 为了提高Web信息管理系统数据库的安全性.建立一个数据库加密模型。该模型采用中间件技术, 将加密系统放在中间层, 引入加, 解密模块和安全认证模块, 来保障数据库系统的安全。为了防止字典式攻击, 用户登录验证模块采用了口令加盐技术。对web信息系统表单数据的加密使用了开源iQuery插件iCryption。Web数据库中的敏感数据由加密中间件完成加密和解密。加密中间件由加/解密引擎、密钥管理及数据库连接模块等组成。加密中间件的加密算法主要采用AES算法和RSA算法。AES主要用于加密数据, 而RSA算法用于完成密钥的加密。该加密模型已在榆林学院工资查询系统上得到了应用, 结果表明, 该模型能够有效提高Web信息管理系统的安全性。