一种数据库加密及密钥管理方法

摘要

数据库中敏感数据的防窃取和防篡改问题是信息安全的一个重要方面,在数据库管理系统(DBMS)中加入安全特性已迫在眉睫.提出一种方法,对DBMS实现进行修改,在不影响DBMS功能的情况下使其支持数据库加密,并且对DBMS性能的影响也很小.给出了一个与之相关的密钥管理体系结构,使得密钥的管理既安全又高效.最后,在TPC-H数据集上对数据库加密后的性能进行了评估.