信息安全的核心就是數(shù)據(jù)庫(kù)的安全，也就是說(shuō)數(shù)據(jù)庫(kù)加密是信息安全的核心問(wèn)題。數(shù)據(jù)庫(kù)數(shù)據(jù)的安全問(wèn)題越來(lái)越受到重視，數(shù)據(jù)庫(kù)加密技術(shù)的應(yīng)用極大的解決了數(shù)據(jù)庫(kù)中數(shù)據(jù)的安全問(wèn)題，但實(shí)現(xiàn)方法各有側(cè)重，下文主要就數(shù)據(jù)庫(kù)加密技術(shù)方法和實(shí)現(xiàn)簡(jiǎn)要的概述，以供大家參考和共同學(xué)習(xí)。

　　隨著電子商務(wù)逐漸越來(lái)越多的應(yīng)用，數(shù)據(jù)的安全問(wèn)題越來(lái)越受到重視。一是企業(yè)本身需要對(duì)自己的關(guān)鍵數(shù)據(jù)進(jìn)行有效的保護(hù);二是企業(yè)從應(yīng)用服務(wù)提供商(Application Service Provider，ASP)處獲得應(yīng)用支持和服務(wù)，在這種情況下，企業(yè)的業(yè)務(wù)數(shù)據(jù)存放在A(yíng)SP處，其安全性無(wú)法得到有效的保障。因?yàn)閭鹘y(tǒng)的數(shù)據(jù)庫(kù)保護(hù)方式是通過(guò)設(shè)定口令字和訪(fǎng)問(wèn)權(quán)限等方法實(shí)現(xiàn)的，數(shù)據(jù)庫(kù)管理員可以不加限制地訪(fǎng)問(wèn)和更改數(shù)據(jù)庫(kù)中的所有數(shù)據(jù)。解決這一問(wèn)題的關(guān)鍵是要對(duì)數(shù)據(jù)本身加密，即使數(shù)據(jù)不幸泄露或丟失，也難以被人破譯，關(guān)于這一點(diǎn)現(xiàn)基本數(shù)據(jù)庫(kù)產(chǎn)品都支持對(duì)數(shù)據(jù)庫(kù)中的所有數(shù)據(jù)加密存儲(chǔ)。

　　-對(duì)數(shù)據(jù)進(jìn)行加密，主要有三種方式：系統(tǒng)中加密、客戶(hù)端(DBMS外層)加密、服務(wù)器端(DBMS內(nèi)核層)加密?？蛻?hù)端加密的好處是不會(huì)加重?cái)?shù)據(jù)庫(kù)服務(wù)器的負(fù)載，并且可實(shí)現(xiàn)網(wǎng)上的傳輸加密，這種加密方式通常利用數(shù)據(jù)庫(kù)外層工具實(shí)現(xiàn)。而服務(wù)器端的加密需要對(duì)數(shù)據(jù)庫(kù)管理系統(tǒng)本身進(jìn)行操作，屬核心層加密，如果沒(méi)有數(shù)據(jù)庫(kù)開(kāi)發(fā)商的配合，其實(shí)現(xiàn)難度相對(duì)較大。此外，對(duì)那些希望通過(guò)ASP獲得服務(wù)的企業(yè)來(lái)說(shuō)，只有在客戶(hù)端實(shí)現(xiàn)加解密，才能保證其數(shù)據(jù)的安全可靠。