一、数据库安全问题数据库安全问题分为两类: (1) 信息运输中的问题:偷看、假冒、篡改和抵赖; (2) 数据库内部的问题:非法数据访问(读取非允许的数据、改/删/加非允许的数据)二、信息传输过程中的安全管理 运输过程中,最行之有效的技术就是密码技术。 如下图所示:一般使用非对称加密技术。用私钥(SK)加密的内容只能用公钥(PK)解密.1、非对称加密技术的介绍 1.A要向B发送信息,A和B都要产生一
转载 2024-06-30 10:59:28
14阅读
【导读】目前,计算机大批量数据存储的安全问题、敏感数据的防窃取和防篡改问题越来越引起人们的重视。数据库系统作为计算机信息系统的核心部件,数据库文件作为信息的聚集体,其安全性将是信息产业的重中之重。  数据库加密的必要性  大型数据库管理系统的运行平台一般是Windows NT和 Unix,这些操作系统的安全级别通常为C1、C2级。它们具有用户注册、识别用户、任意存取控制
数据库加密是计算机系统对信息进行保护的一种最可靠的方法。它利用密码技术对信息进行加密,实现信息屏蔽,从而起到保护信息安全的作用。对数据库中的数据进行加密,可以防止数据在存储和传输过程中...
原创 2021-05-28 21:22:59
710阅读
数据库加密作为近年来兴起的数据库安防技术,已经被越来越多的人所重视。这种基于存储层加密的防护方式,不仅可以有效解决数据库明文存储引起的泄密风险,也可以防止来自内部或者外部的入侵及越权访问行为。从技术手段上来看,现今数据库加密技术主要有三大类,分别是前置代理及加密网关方式、应用层加密方式以及后置代理方式。这三类技术各自的特点如何,彼此之间孰优孰劣,下文详尽介绍。前置代理及加密网关技术技术思路是在数
转载 2018-05-04 14:13:52
1455阅读
 目录前置加密方式中置加密方式数据加密方式表空间加密后置加密方式总结归纳        最近几年,国家不断加强数据安全以及个人信息的保护力度,陆续颁布《网络安全法》、《密码法》、《数据安全法》、《个人信息保护法》、《商用密码管理条例》……国家相关部门依法维护网络空间主权和国家安全、社会公共利益,保护公民、法
转载 2024-05-21 16:07:17
212阅读
哈希函数(MD4,SHA,MD5和DES)和Salt字符串 所有系统通常都需要使用用户名和密码进行身份验证。解释了获得访问的典型实例分为两个阶段: 认证(Authentication) - 这是系统检查标识符的地方; 这可能是一个电子邮件地址或用户名。然后它将根据系统的密码文件检查密码,如果匹配正确,则允许访问。 授权(Authorisation) - 这是系统根据其数据库检查标识符或密码,以识别用户在该系统中的权限级别。 所以大多数系统都以加密格式存储和发送密码,以最大限度地防御潜在的攻击和漏洞。
转载 2017-04-04 10:00:24
1211阅读
1点赞
常见的中间人攻击方式:     窃听     数据注入 会话劫持 数据加密方法: 对称加密 非对称加密(公钥加密) 单项加密 密钥交换: 两种机制:DH            Publi
原创 2012-03-19 13:31:13
491阅读
1.加密概念加密要解决三个问题:机密性(不可破解)完整性(不可篡改)确定性(不可冒充)1.1.加密技术  网络传输给生活和工作带来极大的方便,同时这个方便又不能让我们不得不防止别有企图者的别有用心,于是加密成为关键。这里暂不谈加密算法的问题,就聊聊一个实现的过程原理。  加密技术简介:    对称加密 ------ 加密速度快,能更好的迎合实时沟通,缺点是密钥的传输需要秘密完           
原创 2014-03-15 15:04:09
1844阅读
--官网文档:https://www.oracle.com/technetwork/cn/tutorials/tde-096009-zhs.html#t概述Oracle 数据库 10g 第 2 版透明数据库加密功能简化了信用卡号码以及社会安全保险号等机密个人信息的加密。 使用透明数据加密功能,不必将加密例程嵌套到现有应用程序中,显著降低了加密的成本和复杂性。大多数加密解决方案都需要在应用程序代码中
“AI”时代已经到来,数据安全问题,已经兵临城下。网络安全之敌,已经不是信息系统本身的问题,而是要命的运营风险问题!数据加密技术也在这激流中奋勇向前,不断完善,在这万物互联的大时代下一路保驾护航! 数据加密技术是一项非常古老的技术,早在公元前2000多年前,埃及人就开始使用特别的象形文字作为信息编码来保护他们的秘密文件;而始于公元前17世纪由克里特岛人发明的Phaistos圆盘更被誉为最
原创 2017-12-08 14:21:52
1356阅读
1点赞
数据加密技术是指将一个信息经过加密密钥及加密函数转换,变成无意义的密文,而接收方则将此密文经过解密函数、解密密钥还原成明文
原创 2023-05-07 22:29:02
212阅读
1点赞
数据加密简介 数据加密是指将明文数据通过加密算法转换成密文数据的过程,目的是保护数据的机密性,防止未经授权的访问和泄露。MySQL 提供了多种数据加密方式,主要包括: 透明数据加密 (TDE): 对整个数据库文件进行加密,无需修改应用程序。 列级加密: 对特定列的数据进行加密,例如用户密码、身份证号等敏感信息。 文件系统加密: 在操作系统层面对数据库文件进行加密。 SSL/TLS 加密: 对客
DSA DSA-Digital Signature Algorithm 是Schnorr和ElGamal签名算法的变种,被美国NIST作为DSS(DigitalSignature Standard)。简单的说,这是一种更高级的验证方式,用作数字签名。不单单只有公钥、私钥,还有数字签名。私钥加密生成数字签名,公钥验证数据及签名。如果数据和签名不匹配则认为验证失败!数字签名的作用就是校验数据在传输过程
转载 2009-07-18 08:39:51
656阅读
加密解密,曾经是我一个毕业设计的重要组件。在工作了多年以后回想当时那个加密、解密算法,实在是太单纯了。     言归正传,这里我们主要描述Java已经实现的一些加密解密算法,最后介绍数字证书。     如基本的单向加密算法:     ●  BASE64 严格地说,属于编码格式,而非加密算法
转载 2011-09-20 14:18:30
486阅读
透明加密技术是近年来针对企业数据保密需求应运而生的一种数据加密技术。所谓透明,是指对使用者来说是透明的,感觉不到加密存在,当使用者在打开或编辑指定文件时,系统将自动对加密数据进行解密,让使用者看到的是明文。保存数据的时候,系统自动对数据进行加密,保存的是密文。而没有权限的人,无法读取保密数据,从而达到数据保密的效果。 自WindowsNT问世以来,微软提出的分层的概念,使透明加密有了实现的可能
转载 精选 2012-02-08 14:01:00
473阅读
栅栏加密技术      栅栏加密技术(Rail Fence Technjiasique)就是一个变换加密技术。(1)将明文消息写成对角线序列(2)将第一步写出的明文读入行序列下面用一个简单实例说明栅栏加密技术。假设明文消息为"Leo is very handsome",使用栅栏加密技术变成密文消息显然,密码分析者很容易破解栅栏加密技...
C
原创 2021-06-04 20:47:58
1551阅读
原创 2011-02-16 22:08:56
356阅读
 LUKS(Linux统一密钥设置) 1、简单的分区加密 a、使用fdisk命令创建新的分区 b、cryptsetup  luksFormat  /dev/sdaN        ;对新分区加密,并设置密码 c、输入正确的密码,cryptsetup luksOpen /dev/sdaN na
原创 2012-07-28 20:51:13
1562阅读
    游戏加密分为:            1. 资源加密;        2. 网络传输加密;       &nbs
原创 2014-06-23 13:36:52
556阅读
1、加密算法术语假设我们将ABCD中的每个字母替换为其后的第二个字母,例如A替换为C,最终ABCD替换为CDEF.明    文:ABCD加密算法:字母替换密    钥:每个字母替换为其后的第二个字母密    文:CDEF加    密:ABCD --> CDEF解    密:CDEF --&gt
原创 2015-09-14 19:13:34
959阅读
  • 1
  • 2
  • 3
  • 4
  • 5