一個多層資料庫多子鍵鎖加密系統

Abstract

資料保密是一種保護電腦和通訊系統中的資料，使其免于未經許可的偷窺及破壞之方 法。它可以應用在作業系統、資料庫系統和電腦網路上。在本篇論文中，我們發展出 一套技巧，可保護在多層資料庫中的資料，這些技巧主要包括出入控制(access cont rol)和由中國餘數定理所導出的方法去做資料庫加密碼(database encryption)。 我們主要是用一個中心控制器來做出入控制，因為在一個多層保密資料庫系統中，資 料依敏感度不同而有不同的分類層次 (classification levels)，且使用者依職務不 同而有不同的保密許可 (security clear-ance)，所以中心控制器必須可靠地管理使 用者進出此多層資料庫系統。 除了用出入控制和資料庫加密碼來保護系統之外，我們還建議用2 個表格來保護鍵鎖 ，即讀入鍵鎖(read key)表格和層次指定(level assignment)表格，並對表格之表示 做一些限制。