一种基于数据库加密的安全可恢复密钥管理机制  

Safe and Resumable Secret Key Management Mechanism Based on Database Encryption

作　　者：张贞[1] 戴冠中[1] 刘航[1] 杨严严[2] 

机构地区：[1]西北工业大学自动化学院,陕西西安710072 [2]西北工业大学电子信息学院,陕西西安710072

出　　处：《计算机测量与控制》2008年第10期1469-1471,共3页Computer Measurement &Control

基　　金：国防基础研究项目(C2720061361)

摘　　要：针对用户密钥丢失导致加密数据不可恢复和传统数据库保护方式存在的问题,采用智能卡和现代密码技术设计了一种基于数据库加密的安全可恢复密钥管理机制;该方案不需要第三方机构的参与,能够有效地维护密钥的安全,确保除用户以外任何个人和机构都不能获得密钥;并且能够在用户丢失密钥时安全恢复;同时采用数据库内核层加密技术,保证了密钥恢复信息的安全性;安全分析表明,该方案安全性高,具有一定的实践性和推广价值。Aiming at the problem that encrypted data is beyond retrieve when user＇s secret key is lost and the insufficiency of traditional datahase＇s protecting mode, a safe and resumable secret key management mechanism is developed based on smart card and modern encryption technology. This scheme can ensure the secret key＇s safety and availability without the third party＇s participation. It can also ensure no institution or individual can obtain secret key except the user. It can resume the secret key safely when the user loses the secret key. We enhance the database＇s safety by using a special encryption technology. The mechanism is proved safe and worthy of being popularized through security analysis.

关 键 词：密钥备份 密钥恢复 智能卡 数据库加密 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]