点击图片查看原图
数据库加密的应用透明技术
关系型数据库所存储的数据加密后，在前台应用程序访问后台数据库中的密文数据过程中，用于对关系型数据库中的数据进行加密保护，防止信息被非法的窃取，在关系型数据库通用的视图和触发器的基础上，通过实现多级视图并结合基于行标识的触发器实现对敏感数据的自动加密和解密，达到对应用透明的目标，应用系统无需改造；通过多级视图，实现对数据库查询行为的判定，从而可以针对不同种类的查询行为，构建专门的基于LRU缓存管理机制的密文和明文数据缓存策略，构建对密文数据进行批量预解密处理的策略，实现高效的密文查询。
数据库加密的密文索引技术
数据库所存储的数据加密后，原来的明文数据索引必然失效，在查询密文数据过程中，如果想提到查询速度，首先要做密文索引提高查询结果的命中率。一种基于无偏序关系的轻量级的密文索引结构的索引建立、检索和维护方法，这种结构能够表示索引中的节点关系，便于维护，维护代价低。索引中存储的数据是密文的，由于不存在数据之间的偏序关系，也就无法进行分析了，保证了数据的安全。基于这种无偏序关系的密文索引的检索方法，能够对密文数据进行快速的检索和定位；维护方法能够有效的维护索引数据和节点关系，并保证索引数据在并发操作环境下的正确性。
驱动层加密的透明加密技术
市面上的透明加密软件，基本上只支持Windows平台。透明加密的实现主要有两种技术，一种是应用层（API）的透明加密技术，一种是核心层（Kernel，又叫驱动层）的透明加密技术(图1)。应用层的开发难度低（Windows Hook技术），但对应用程序的适应性差，同时加密多种应用程序时相互干扰大，因此，有些厂商为适应不同程序加密要求开发出独立针对某种软件的加密软件版本。
驱动层透明加密技术是通过Windows提供的可安装文件系统（Installable File System）开发接口写设计一个文件过滤驱动，通过此驱动实现透明加解密功能。由于驱动开发要与windows更核心层打交道，此方面的开发人才比较少，相对开发难度也高。驱动层的透明加密技术由于与操作系统的文件系统结合紧密，加解密效率更高，控制更加密灵活，运行更加稳定。但要充分考虑到与Windows及其它应用在驱动层软件的兼容，如杀毒软件，否则会导致windows蓝屏。
对客户而言，透明加密软件采用什么技术并不是他们关心的重点，他们主要关心的是加密软件产品本身的稳定性、安全性和使用方便性。应用层透明加密技术和驱动层加密技术的特点使得驱动层透明加密软件有更多竞争上的优势。
经过市场几年的考验，加密软件厂商都逐步认识到，驱动层透明加密技术才是加密软件可靠的技术。于是我们可以看到，新切入市场的加密软件厂商的产品都是采用驱动透明加密技术，一些原来采用应用层透明加密技术的老牌加密软件厂商也放弃最初的应用层技术，转而从头开始研发驱动层加密技术。
