一种DAS模型中的数据库密钥管理方法

摘要

本发明涉及一种DAS模型中的数据库密钥管理方法，属于电子文本组织归类领域。通过关系数据库和XML数据库的路径，构造密钥字典；二级密钥信息存储于数据库服务器端，在对数据进行加密或解密时，通过密钥字典查询确定二级密钥信息，将二级密钥信息传输至客户端；数据所有者使用主密钥在客户端的HSM中产生工作密钥，而由工作密钥完成数据的加密和解密。本发明能够同时适用于关系数据库和XML数据库，在安全性方面，HSM的存储方式杜绝了在服务器端获得主密钥或工作密钥的可能，密钥字典将二级密钥信息存储于服务器端，解除了密钥存储数量的限制，多叉树路径哈希值的存储策略隐藏了二级密钥信息和数据库密文的链接，保障了密钥的安全性。