以下哪個(gè)是數(shù)據(jù)庫(kù)加密的特點(diǎn)（）。
A.數(shù)據(jù)庫(kù)密碼系統(tǒng)應(yīng)采用公開(kāi)密鑰，采用多級(jí)密鑰結(jié)構(gòu)
B.數(shù)據(jù)庫(kù)密碼系統(tǒng)應(yīng)采用私有密鑰，采用多級(jí)密鑰結(jié)構(gòu)
C.數(shù)據(jù)庫(kù)密碼系統(tǒng)應(yīng)采用公開(kāi)密鑰，采用單級(jí)密鑰結(jié)構(gòu)
D.數(shù)據(jù)庫(kù)密碼系統(tǒng)應(yīng)采用私有密鑰，采用單級(jí)密鑰結(jié)構(gòu)
參考答案：A
參考解析： 數(shù)據(jù)庫(kù)加密的特點(diǎn)
較之傳統(tǒng)的數(shù)據(jù)加密技術(shù)
數(shù)據(jù)庫(kù)密碼系統(tǒng)有其自身的要求和特點(diǎn)。傳統(tǒng)的加密以報(bào)文為單位
加脫密都是從頭至尾順序進(jìn)行。數(shù)據(jù)庫(kù)數(shù)據(jù)的使用方法決定了它不可能以整個(gè)數(shù)據(jù)庫(kù)文件為單位進(jìn)行加密。當(dāng)符合檢索條件的記錄被檢索出來(lái)后
就必須對(duì)該記錄迅速脫密。然而該記錄是數(shù)據(jù)庫(kù)文件中隨機(jī)的一段
無(wú)法從中間開(kāi)始脫密
除非從頭到尾進(jìn)行一次脫密
然后再去查找相應(yīng)的這個(gè)記錄
顯然這是不合適的。必須解決隨機(jī)地從數(shù)據(jù)庫(kù)文件中某一段數(shù)據(jù)開(kāi)始脫密的問(wèn)題。
⑴ 數(shù)據(jù)庫(kù)密碼系統(tǒng)應(yīng)采用公開(kāi)密鑰
傳統(tǒng)的密碼系統(tǒng)中
密鑰是秘密的
知道的人越少越好。一旦獲取了密鑰和密碼體制就能攻破密碼
解開(kāi)密文。而數(shù)據(jù)庫(kù)數(shù)據(jù)是共享的
有權(quán)限的用戶隨時(shí)需要知道密鑰來(lái)查詢數(shù)據(jù)。因此
數(shù)據(jù)庫(kù)密碼系統(tǒng)宜采用公開(kāi)密鑰的加密方法。設(shè)想數(shù)據(jù)庫(kù)密碼系統(tǒng)的加密算法是保密的
而且具有相當(dāng)?shù)膹?qiáng)度
那么利用密鑰
采用OS和DBMS層的工具
也無(wú)法得到數(shù)據(jù)明文。
⑵ 多級(jí)密鑰結(jié)構(gòu)
數(shù)據(jù)庫(kù)關(guān)系運(yùn)算中參與運(yùn)算的最小單位是字段
查詢路徑依次是庫(kù)名、表名、記錄名和字段名。因此
字段是最小的加密單位。也就是說(shuō)當(dāng)查得一個(gè)數(shù)據(jù)后
該數(shù)據(jù)所在的庫(kù)名、表名、記錄名、字段名都應(yīng)是知道的。對(duì)應(yīng)的庫(kù)名、表名、記錄名、字段名都應(yīng)該具有自己的子密鑰
這些子密鑰組成了一個(gè)能夠隨時(shí)加/脫密的公開(kāi)密鑰。
可以設(shè)計(jì)一個(gè)數(shù)據(jù)庫(kù)
其中存放有關(guān)數(shù)據(jù)庫(kù)名、表名、字段名的子密鑰
系統(tǒng)啟動(dòng)后將這些子密鑰讀入內(nèi)存供數(shù)據(jù)庫(kù)用戶使用。與記錄相對(duì)應(yīng)的子密鑰
一般的方法應(yīng)是在該記錄中增加一條子密鑰數(shù)據(jù)字段。
⑶ 加密機(jī)制
有些公開(kāi)密鑰體制的密碼
如RSA密碼
其加密密鑰是公開(kāi)的
算法也是公開(kāi)的
但是其算法是個(gè)人一套
而作為數(shù)據(jù)庫(kù)密碼的加密算法不可能因人而異
因?yàn)閷ふ疫@種算法有其自身的困難和局限性
機(jī)器中也不可能存放很多種算法
因此這類典型的公開(kāi)密鑰的加密體制也不適合于數(shù)據(jù)庫(kù)加密。數(shù)據(jù)庫(kù)加/脫密密鑰應(yīng)該是相同、公開(kāi)的
而加密算法應(yīng)該是絕對(duì)保密的。
數(shù)據(jù)庫(kù)公開(kāi)密鑰加密機(jī)制應(yīng)是一個(gè)二元函數(shù)
密文=F(密鑰明文)
當(dāng)加密算法F確定之后
只要給出密鑰和待加密的明文
即可得到相應(yīng)的密文。脫密過(guò)程即是加密過(guò)程的逆過(guò)程
明文=F-1(密鑰
密文)
由此可知
數(shù)據(jù)庫(kù)密碼的加密機(jī)制應(yīng)是既可加密又可脫密的可逆過(guò)程。
⑷ 加密算法
加密算法是數(shù)據(jù)加密的核心，一個(gè)好的加密算法產(chǎn)生的密文應(yīng)該頻率平衡，隨機(jī)無(wú)重碼規(guī)律，周期很長(zhǎng)而又不可能產(chǎn)生重復(fù)現(xiàn)象。竊密者很難通過(guò)對(duì)密文頻率、重碼等特征的分析獲得成功。同時(shí)算法必須適應(yīng)數(shù)據(jù)庫(kù)系統(tǒng)的特性，加/脫密響應(yīng)迅速。
著名的MH背包算法就是一種適合數(shù)據(jù)庫(kù)加密的算法。它的基本思想是有一個(gè)函數(shù)F
使X=F(K,Y)
在這里X相當(dāng)于公開(kāi)密鑰向量
Y相當(dāng)于明文。在算法F不公開(kāi)的情況下
若已知K和X
要還原出Y來(lái)
窮盡次數(shù)為2n次。如果向量的分量n較大時(shí)
用窮盡的方法來(lái)還原將是十分困難的。