一种基于可信计算技术的数据库安全保护方法

摘要

本发明公开了一种基于可信计算技术的数据库安全保护方法，将认证、访问控制、审计等数据库安全机制的实施依据——身份信息、授权信息、审计配置信息及审计日志等数据库管理系统的安全相关数据建立在系统环境可信及硬件安全的基础上，阻止敌手通过篡改上述依据进而影响数据库安全机制来达到各类攻击目的的问题。基于该方法，可以建立一个基于安全芯片的存储敏感数据的安全数据库系统，确保数据库安全机制的安全相关数据不会被篡改，进而提高了其中的数据库管理系统的安全机制的安全。