目前，大型关系 数据库 管理系统都具备一整套完 善的
小王就 觉得 ， 自己的库是试验 数据 ， 没什 么用 ， 即使别 人连
上 库 也 无 所 谓 。 不 知 Ｓ Ｌ Ｓｒｅ 的默 认 用 户 ｓ 权 限 非 殊 Ｑ ｅｖｒ ａ的
安全管 理手段 ， 包括识别 角色权 限、 问控制 、 全审计 等 访 安
功 能 其 中的角色权限管理 已经相当完善， 基本 能够满 足权 限分配的需要 ； 访问控制 已经精确到字段级 ， 达到关系 型数’
据库管理的最小粒度。
常 巨大 ， 有种观点是 ８ ， ａ的权限要大 于 ａｍｎｓ ａ ｒ ｄ ｉ ｔ ｔ 的权限 ， ｉｒｏ 也就 是说没 有限制 的 ｓ ａ用户 可 以做 Ｗｉ ｏ ｓ ｎ ｗ 系统 管理 员 ｄ
全威胁， 要防止来 自网络 内部， 还 特别是数据 库管理员 的安 全威胁， 目前 的数据库 管理系统安全体系 ， 而 几乎不能对数
据 库 管 理 员 采 取 任 何 安 全 限 制 。若 要 满 足 业 务 数 据 的 安 全
ｅ ｅ 存 在着众多 的漏 洞， 论权 限设置 的多么严格都 能被 ｖ ｒｒ 无
尽 管 数 据 库 管 理 系 统 本 身 的 安 全 措 施 已经 相 当 完 备 ， 但 是 仍 然 无 法 完 全 解 决 数 据 安 全 的 需求 。业 务 数 据 管 理 的 安 全 层 次 与 数 据 库 管 理 系 统 的 安 全 层 次 往 往 不 一 致 ，数 据
库管理系统中具有超级权 限的管理 员往 往不具备业务数据
被敌对方获取。本文介绍了Ｓ Ｌ Ｓｒ ｒ 据库常见的安金问越和数据库加密技术 。 出了 Ｑ ｅｖ 数 ｅ 提 一种 对于数据库字段的加
密技术。
关键 词 ：Ｓ ＬＳｒ ｒ 加密算法 数据库加密 Ｑ ｅ ｅ ｖ 中图分类号： Ｔ ３ ２ Ｐ９ 文献标识码 ： Ａ 文章编号 ：０２ ２ ２ （ ００） １０ ９ － ３ １０ － ４ ２ ２ １ ０ － ０ ７ ０
管 理 的 超 级 职 能 。数 据 安 全 不 仅 要 抵 抗 来 自网 络 黑 客 的 安
和空 口令获取 ｓ 权 限的方法不同 ， ａ 注入是 Ａ Ｐ程 序在 连接 Ｓ Ｓ ＬＳｒ ｒ Ｑ ｅ ｅ 时有漏洞 ， ｖ 黑客利用漏洞获取了 ８ 权 限。 ａ
（ ） Ｑ ｅｖｒ 打补 丁 的漏 洞 。没打 补 丁 的 Ｓ Ｌ Ｓ ３ Ｓ Ｌ Ｓｒｅ 不 Ｑ —
Ｔ ｅｐ ｐｒｄ ｓｒ ｅ ｈ Ｑ ｈ ａｅ ｅｃｉ ｓｔｅＳ Ｌ￣ｒｅ ａａａｅｃｍｍ ｎ ｓｃｒｙ ｉ ｕｓａｄ ｄｔｂｓ ｎｒｐｉ ｅｈ ｏ ｇ ｓｐｅｅ ｔ ｂ ｖ ｒｄ ｔ ｓ， ｏ ｏ ｅ ｕｉ ｓ ｅ ａ ａｅ ｅｃｙｔ ｎ ｔｃｎｌ ｉ ， ｒｓｎｓ ｂ ｔ ｓ ｎ ａ ｏ ｏｅ
ａ ｎ ｒｐｌｎ ｍｅｈ ｄ ｆｒ ｄ ｔｂ ｓ ｅｄ ． ｎ ｅ ｃｙ ｔ ｔｏ ｏ ａａ ａ ｅ ｆ ｌｓ ｏ ｉ
Ｋ ｅ ｗ ｏ ｄ： Ｓ Ｌ Ｓｒ ｙ ｒ Ｑ ｖ ｅ ｅ ｒ
Ｅ ｃ ｐｉｎ Ａｇｒｈ ｎｒ ｔ ｌｏ ｔｍ ｙ ｏ ｉ
Ｄ ｔ ａｅＥ ｅｙｔ ｎ ａａ ｓ ｎｒｐｉ ｂ ｏ
所 做 的 任 何事 。 （） ２ 注入 和跨 库 攻 击 。注 入 和 跨 库 攻 击 可 能是 这 几 年 黑 客 攻 击 中最 流行 的词 了 ，原 理 是获 得 了 Ｓ Ｌ Ｓｒｅ 管 理 Ｑ ｅｖｒ 员 Ｓ 的 权 限 ， 而 控 制 数据 库 ， 可 以 利 用 ｘ＿ｍｄｈｌ这 Ｓ ． 从 还 ｐ ｃ ｓｅ ｌ 样 的 Ｓ Ｌ Ｓ ｒ ｒ 扩 展 存 储 过 程 控 制 Ｗｉｄｗ 系 统 。 注 入 Ｑ ｅｖ 的 ｅ ｎｏｓ
ｔｂｅ ｅ ｔｗａ ． ｅ ｆｔｅ ｄａａ 啪 ａ ｌｄ ｔｘ ｙ Ｅｖ ｎ ｉ ｈ ｔ
ｓｏｅ ｎ ｏ ｉｄ ｔｅ ｏ ｆｄ ｎｉｌ ｄ ｔ ｕｄ ｏ ｅ ｏ ｔｉｅ ｂ ｌ ａ ｖ ｒａ ． ｔｌｎ ａ ｄ ｃ ｐｅ ． ｈ ｃ ｎ ｅ ｔ ａａ ｗｏ ｌ ｎ ｔｂ ｂａｎ ｄ ｙ ａｌ ｄ ｅｓｙ ｉ ａ
２１ 年 ２月 ０Ｏ
电 脑 学 习
第１ 期
Ｓ Ｌ Ｓｒｅ 的数据 库 密技 术的研 究与实现 Ｑ ｅｖｒ 加
楚 志凯 ’ 吕秀平 路晓亚
摘 要 ： 数据库加密就是对数据库的文件 或数据进行加密。 教据加密后以密文方式存储 ． 即使被窃取、 被拷 贝． 机密敬烬也不会
轻 易攻 破 。
需要 ，必 须对 数据 库保护的最有效 的方法就 是对 敏感数据
进 行 加 密 处 理 ， 明文 数 据 以密 文 方 式 保 存 ， 问 时 再 进 行 将 访
２数பைடு நூலகம்据库 加 密原理 介绍
２１ ． 数据库加密技术的功能和特性
一
解密 操作 。这 样，即使能够通过非法途径得 到数据 库的数 据， 没有相应的密钥 ， 也是得不到其 明文形式 的。实现数据 库加密并结合密钥管理 以后 ，数据库里 的数 据 由用户 自己
Ｒ ｓａｃ ｎ ｍｐｅ ｎａｉｎ ｏ ＱＬ Ｓ ｒｅ ｔｂ ｓ ｃｙ ｔ ｎ Ｔ ｃ ｎ ｌｇ ｅｅ ｒｈ ａ ｄ Ｉ ｌｍｅ ｔｔ ｆＳ ｅｖ ｒＤａ ａｅＥｎ ｒｐｉ ｅｈ ｏ ｙ ｏ ａ ｏ ｏ
Ｃｈ Ｚｈｋ ｉ ｕ ｉａ Ｌｖ Ｘｉ ｉｇ ｕｐｎ Ｌｕ Ｘｉ ｏ ａ ｙａ ｔｂ ｓ ｎ ｒｐｉ ｓ ｔａ ａａ ａ ｅ ｆ ｅ Ｏ ａａ ａｅ ｅ ｃｙ ｅ ．ｎ ｆｅ ｎ ｒｐ ｉ 。ｈ ａａ ａｅ ｓｖ ｄ ｂ ｈ ｃ ｏ ｏ Ａ ｂ ｔａｃ ： Ｄａａ ａｅ ｅ ｃｙ ｔ ｎ ｉ ｈ ｔｄ ｔｂ ｓ ｄ ｒｄ ｔ ｒ ｎ ｒｐｔｄ ａ ｄ ａｔｒ ｅ ｃｙ ｔ ｎ ｔｅ ｄ ｔ ｒ ａ ｅ ｙ ｔｅ ８ ｍ— ｓ ｒ ｔ