數據庫安全一直以來都是人們關注的熱門話題，數據庫的安全是一個非常重要的工作，要實現數據庫的安全就得對數據庫進行加密，數據庫加密保證了數據庫中數據的安全。信息安全的核心就是數據庫的安全，也就是說數據庫加密是信息安全的核心問題。數據庫數據的安全問題越來越受到重視，數據庫加密技術的應用極大的解決了數據庫中數據的安全問題，但實現方法各有側重。

隨著電子商務逐漸越來越多的應用，數據的安全問題越來越受到重視。一是企業本身需要對自己的關鍵數據進行有效的保護；二是企業從應用服務提供商（Application Service Provider，ASP）處獲得應用支持和服務，在這種情況下，企業的業務數據存放在ASP處，其安全性無法得到有效的保障。因為傳統的數據庫保護方式是通過設定口令字和訪問權限等方法實現的，數據庫管理員可以不加限制地訪問和更改數據庫中的所有數據。解決這一問題的關鍵是要對數據本身加密，即使數據不幸泄露或丟失，也難以被人破譯，關于這一點現基本數據庫產品都支持對數據庫中的所有數據加密存儲。

對數據進行加密，主要有三種方式：系統中加密、客戶端(DBMS外層)加密、服務器端(DBMS內核層)加密。客戶端加密的好處是不會加重數據庫服務器的負載，并且可實現網上的傳輸加密，這種加密方式通常利用數據庫外層工具實現。而服務器端的加密需要對數據庫管理系統本身進行操作，屬核心層加密，如果沒有數據庫開發商的配合，其實現難度相對較大。此外，對那些希望通過ASP獲得服務的企業來說，只有在客戶端實現加解密，才能保證其數據的安全可靠。

1. 常用數據庫加密技術

信息安全主要指三個方面。一是數據安全，二是系統安全，三是電子商務的安全。核心是數據庫的安全，將數據庫的數據加密就抓住了信息安全的核心問題。

對數據庫中數據加密是為增強普通關系數據庫管理系統的安全性，提供一個安全適用的數據庫加密平臺，對數據庫存儲的內容實施有效保護。它通過數據庫存儲加密等安全方法實現了數據庫數據存儲保密和完整性要求，使得數據庫以密文方式存儲并在密態方式下工作，確保了數據安全。

1.1 數據庫加密技術的功能和特性

經過近幾年的研究，我國數據庫加密技術已經比較成熟。

一般而言，一個行之有效的數據庫加密技術主要有以下6個方面的功能和特性。

(1)身份認證：

用戶除提供用戶名、口令外，還必須按照系統安全要求提供其它相關安全憑證。如使用終端密鑰。

(2) 通信加密與完整性保護：

有關數據庫的訪問在網絡傳輸中都被加密，通信一次一密的意義在于防重放、防篡改。

(3) 數據庫數據存儲加密與完整性保護：

數據庫系統采用數據項級存儲加密，即數據庫中不同的記錄、每條記錄的不同字段都采用不同的密鑰加密，輔以校驗措施來保證數據庫數據存儲的保密性和完整性，防止數據的非授權訪問和修改。

(4) 數據庫加密設置：

系統中可以選擇需要加密的數據庫列，以便于用戶選擇那些敏感信息進行加密而不是全部數據都加密。只對用戶的敏感數據加密可以提高數據庫訪問速度。這樣有利于用戶在效率與安全性之間進行自主選擇。

(5)多級密鑰管理模式：

主密鑰和主密鑰變量保存在安全區域，二級密鑰受主密鑰變量加密保護，數據加密的密鑰存儲或傳輸時利用二級密鑰加密保護，使用時受主密鑰保護。

(6) 安全備份：

系統提供數據庫明文備份功能和密鑰備份功能。

1.2 對數據庫加密系統基本要求

(1) 字段加密；

(2) 密鑰動態管理；

(3) 合理處理數據；

(4) 不影響合法用戶的操作；

(5) 防止非法拷貝；

數據庫安全是人們一直都為之奮斗的工作，上文中簡單介紹了數據庫加密技術的功能特性和實現方法，希望對大家能夠有所幫助。