| 摘要 | 第1-4页 |
| Abstract | 第4-10页 |
| 1 引言 | 第10-12页 |
| 1．1 问题的提出 | 第10-11页 |
| 1．2 本文的研究工作及内容组织 | 第11页 |
| 1．3 本文的特色 | 第11-12页 |
| 2 信息系统安全 | 第12-22页 |
| 2．1 数据安全技术的含义 | 第12-13页 |
| 2．1．1 保密性(confidentiality) | 第12页 |
| 2．1．2 完整性(integrity) | 第12页 |
| 2．1．3 可用性(availability) | 第12页 |
| 2．1．4 真实性(authenticity) | 第12-13页 |
| 2．2 安全威胁与安全服务 | 第13-14页 |
| 2．2．1 可能的安全威胁 | 第13-14页 |
| 2．2．2 安全服务 | 第14页 |
| 2．3 密码技术在信息安全中的作用 | 第14-15页 |
| 2．4 数据库安全 | 第15-18页 |
| 2．4．1 数据库系统中存在的潜在威胁 | 第15-17页 |
| 2．4．2 数据库系统保护 | 第17-18页 |
| 2．5 数据库系统现有的安全措施 | 第18-20页 |
| 2．5．1 用户管理及口令控制 | 第18-19页 |
| 2．5．2 存取控制 | 第19页 |
| 2．5．3 视图 | 第19-20页 |
| 2．6 数据库仍然存在的安全漏洞 | 第20-22页 |
| 2．6．1 数据库管理员的权力过大 | 第20页 |
| 2．6．2 数据库入侵者 | 第20-21页 |
| 2．6．3 备份介质丢失造成数据泄密 | 第21-22页 |
| 3 数据库安全模型及数据库加密技术 | 第22-28页 |
| 3．1 传统数据库安全模型 | 第22-23页 |
| 3．2 数据库加密 | 第23-28页 |
| 3．2．1 数据库加密的必要性 | 第23-24页 |
| 3．2．2 数据库加密特点 | 第24页 |
| 3．2．3 存储加密与传输加密的区别 | 第24页 |
| 3．2．4 数据库加密的要求 | 第24-25页 |
| 3．2．5 数据库加密粒度问题 | 第25-26页 |
| 3．2．6 数据库加密层次问题 | 第26-27页 |
| 3．2．7 数据库加密对密码算法的要求 | 第27页 |
| 3．2．8 数据库加密的限制 | 第27-28页 |
| 4 系统开发平台简介 | 第28-38页 |
| 4．1 两层C/S模式简介 | 第28-30页 |
| 4．2 三层C/S模式简介 | 第30页 |
| 4．3 B/S模式 | 第30-32页 |
| 4．4 中间件技术 | 第32-33页 |
| 4．5 JSP技术 | 第33-34页 |
| 4．6 Java平台的安全体系结构 | 第34-35页 |
| 4．7 Java加密体系结构 | 第35-36页 |
| 4．8 Java密码扩展 | 第36-38页 |
| 5 基于B/S结构的数据库加密设计 | 第38-45页 |
| 5．1 基于B/S的数据库加密系统结构 | 第38-39页 |
| 5．2 加密算法的选择 | 第39-40页 |
| 5．3 字段加密 | 第40-41页 |
| 5．4 密钥生成及管理 | 第41-43页 |
| 5．5 密钥更换 | 第43页 |
| 5．6 数据类型转换 | 第43-45页 |
| 6 基于学籍管理系统的加密实现 | 第45-57页 |
| 6．1 用户登录模块 | 第45-47页 |
| 6．1．1 用户登录界面 | 第45-46页 |
| 6．1．2 用户验证 | 第46-47页 |
| 6．2 系统通信加密传输模块 | 第47-48页 |
| 6．3 数据库连接模块 | 第48-49页 |
| 6．4 密钥生成及管理模块 | 第49-51页 |
| 6．5 加密字典和加密字典管理程序 | 第51-53页 |
| 6．6 数据库加/解密引擎 | 第53-55页 |
| 6．7 数据查询界面 | 第55页 |
| 6．8 系统安全性和效率性分析 | 第55-57页 |
| 7 总结及展望 | 第57-58页 |
| 7．1 本文总结 | 第57页 |
| 7．2 后续工作展望 | 第57-58页 |
| 致谢 | 第58-59页 |
| 参考文献 | 第59-62页 |
| 附录一 攻读学位期间发表的论文 | 第62页 |