此文档着重强调数据库方面
必须有一个密钥与之匹配,因此产生和管理记录密钥比较复杂。以记录为单位的加密分析与以字段为单位的加密情况相似。
●其它数据加密方式
*支持存储口令加密，防止*用户安全密码被窃取。实现对存储口令的弱密码验证。通过用户的权限来控制用户访问数据库的权限。 2、*支持基于安全的SSL(Secure Sockets Layer 安全套接层)连接。SSL作为网络通信提供安全及数据完整性的一种安全协议。SSL在传输层对网络连接进行加密。安全证书既包含了用于加密数据的密钥，又包含了用于证实身份的数字签名。安全证书采用公钥加密技术。公钥加密是指使用一对非对称的密钥进行加密或解密。每一对密钥由公钥和私钥组成。公钥被广泛发布。私钥是隐秘的，不公开。用公钥加密的数据只能够被私钥解密。反过来，使用私钥加密的数据只能被公钥解密。这个非对称的特性使得公钥加密很有用。在安全证书中包含着一对非对称的密钥。只有安全证书的所有者才知道私钥。当通信方A将自己的安全证书发送给通信方B时，实际上发给通信方B的是公开密钥，接着通信方B可以向通信方A发送用公钥加密的数据，只有通信方A才能使用私钥对数据进行解密，从而获得通信方B发送的原始数据。安全证书中的数字签名部分是通信方A的电子身份证。数字签名告诉通信方B该信息确实由通信方A发出，不是伪造的，也没有被篡改。
客户端与*数据库服务器通信时，首先要进行SSL握手，SSL握手主要完成以下任务：
1)协商使用的加密套件。加密套件中包括一组加密参数，这些参数指定了加密算法和密钥的长度等信息；
2)验证对方的身份，此操作是可选的；
3)确定使用的加密算法；
4)SSL握手过程采用非对称加密方法传递数据，由此来建立一个安全的SSL会话。SSL握手完成后，通信双方将采用对称加密方法传递实际的应用数据。
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库商业银行股份有限公司用户投资管理分析系统技术规范书(7)在线全文阅读。
相关推荐：