CN101482887B - 数据库关键数据的防篡改检验方法 - Google Patents

Abstract

本发明提供了一种数据库关键数据的防篡改检验方法，包括以下步骤：在数据库的记录中设置校验码，校验码根据记录中的关键数据生成；当检验时，生成关键数据的密文；将密文与校验码进行比较，根据比较结果确定关键数据是否被篡改。本发明在保证系统密钥安全的情况下，外部篡改数据库后，由于篡改数据的外部攻击不能获得密钥值，不能伪造与核心数据匹配的校验码，能够从根本上保证数据的准确性，克服了现有技术都是针对页面的防篡改方案，当数据库服务器中存储的核心数据遭到篡改的时候，现有技术不能对被篡改的核心数据的进行检测和监控的问题。

Description

数据库关键数据的防篡改检验方法

技术领域

本发明涉及广播电视领域，具体而言，涉及一种数据库关键数据的防篡改检验方法。

背景技术

随着计算机技术的不断发展和网络的普及，信息技术已经延伸到我们工作和生活的各个角落。在信息技术之中，存储的大量数据是各个系统功能实现的主要依据，当这些数据出现错误的时候，带来的影响是非常严重的，尤其是如果银行等金融类公司的敏感数据遭受破坏和篡改，那么损失是难以估量的。因此，面对黑客横行、信息盗窃、病毒木马以及员工渎职等各种人为因素威胁的存在，非常需要一种能够保证数据安全的技术。

现有的技术方案都是针对页面的防篡改方案，主要分为3种：

1、(第一代)时间轮巡技术

时间轮巡技术(也可称为“外挂轮巡技术”)，在这里将其称为网页防篡改技术的第一代。从这一代开始，网页防篡改技术已经摆脱了以人力检测恢复为主体的原始手段，而作为一种自动化的技术形式出现。时间轮巡技术是利用一个网页检测程序，以轮巡方式读出要监控的网页，并与真实的网页相比较，来判断网页内容的完整性，对于被篡改的网页进行报警和恢复。

但是，采用时间轮巡式的网页防篡改系统，对每个网页来说，轮巡扫描存在着时间间隔，一般为数十分钟，在这数十分钟的间隔中，黑客可以攻击系统并使访问者访问到被篡改的网页。此类应用在过去网页访问量较少、具体网页应用较少的情况下适用，而目前网站页面通常少则上百页，所需检测轮巡时间较长，且占用系统资源较大。

2、(第二代)事件触发技术和核心内嵌技术

通常将事件触发技术与核心内嵌技术这两种技术放在同一代来说，因为这两种网页防篡改技术出现的时间差距不大，而且这两种技术常常被结合使用。

所谓核心内嵌技术即密码水印技术，首先将网页内容采取非对称加密存放，在有外来访问请求时进行网页验证，若通过加密验证，则进行网页解密并进行对外发布；若网页未经过验证，则拒绝对外发布，待调用备份网站文件进行验证解密后再对外发布。这种技术通常要结合事件触发机制对文件的部分属性进行对比，如对文件大小、页面生成时间等做判断。这种技术最大的特点就是其安全性相对外挂轮巡技术的安全性大大提高，但其不足是加密计算会占用大量服务器资源，导致系统反应较慢。

核心内嵌技术虽然避免了时间轮巡技术的轮巡间隔这个缺点，但是由于这种技术是对每个流出网页都进行完整检查，从而占用巨大的系统资源，给服务器造成较大的负载。此外，由于对网页正常发布流程作了更改，整个网站需要重新架构，需要增加新的发布服务器替代原先的服务器。

3、(第三代)文件过滤驱动技术和事件触发技术

文件过滤驱动技术最初应用于军方和保密系统，作为一种文件保护技术和审计技术，甚至被一些好事者应用于“流氓软件”。该技术与事件触发技术结合，形成了今天的第三代网页防篡改保护技术，其原理是：将篡改监测的核心程序通过微软的文件底层驱动技术应用到Web服务器中，通过事件触发方式进行自动监测，通过对照其底层文件属性，并经过内置散列快速算法，对文件夹的所有文件内容进行实时监测。若发现属性变更，则通过非协议方式，以纯文件安全拷贝方式将备份路径的文件夹内容拷贝到监测文件夹的相应文件位置。采用底层文件驱动技术，整个文件复制过程在毫秒级，使得公众无法看到被篡改的页面，其运行性能和检测实时性都达到很高的水准。

在实现本发明过程中，发明人发现现有技术都是针对页面的防篡改方案，当数据库服务器中存储的核心数据遭到篡改的时候，现有技术不能对被篡改的核心数据的进行检测和监控。

发明内容

本发明旨在提供一种数据库关键数据的防篡改检验方法，能够解决当数据库服务器中存储的核心数据遭到篡改的时候，现有技术不能对被篡改的核心数据的进行检测和监控的问题。

在本发明的实施例中，提供了一种数据库关键数据的防篡改检验方法，包括以下步骤：在数据库的记录中设置校验码，校验码根据记录中的关键数据生成；当检验时，生成关键数据的密文；将密文与校验码进行比较，根据比较结果确定关键数据是否被篡改。

本发明通过用关键数据结合系统中配置的密钥生成密文，用这个密文与数据库中保存的通过同样方式生成的校验码进行比较，根据比较结果确定关键数据是否被篡改，从而提供了一种当数据库服务器中存储的核心数据遭到篡改的时候，系统能够对被篡改的核心数据的进行检测和监控的方法，在保证系统密钥安全的情况下，外部篡改数据库后，由于篡改数据的外部攻击不能获得密钥值，不能伪造与核心数据匹配的校验码，能够从根本上保证数据的准确性，克服了现有技术都是针对页面的防篡改方案，当数据库服务器中存储的核心数据遭到篡改的时候，现有技术不能对被篡改的核心数据的进行检测和监控的问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1示出了根据本发明的一个实施例的数据库关键数据的防篡改检验方法流程图。

具体实施方式

下面将参考附图并结合实施例，来详细说明本发明。

图1示出了根据本发明的一个实施例的数据库关键数据的防篡改检验方法流程图，包括以下步骤：

S102，在数据库的记录中设置校验码，校验码根据记录中的关键数据生成；

S104，当检验时，生成关键数据的密文；

S106，将密文与校验码进行比较，根据比较结果确定关键数据是否被篡改。

上述实施例通过用关键数据结合系统中配置的密钥生成密文，用这个密文与数据库中保存的通过同样方式生成的校验码进行比较，根据比较结果确定关键数据是否被篡改，从而提供了一种当数据库服务器中存储的核心数据遭到篡改的时候，系统能够对被篡改的核心数据的进行检测和监控的方法，在保证系统密钥安全的情况下，外部篡改数据库后，由于篡改数据的外部攻击不能获得密钥值，不能伪造与核心数据匹配的校验码，能够从根本上保证数据的准确性，克服了现有技术都是针对页面的防篡改方案，当数据库服务器中存储的核心数据遭到篡改的时候，现有技术不能对被篡改的核心数据的进行检测和监控的问题。

优选地，上述在数据库的记录中设置校验码具体包括：

在数据库的记录中设置校验码字段；

生成关键数据的校验码，并把校验码保存在校验码字段中。

上述实施例通过生成关键数据的校验码，并把校验码保存在校验码字段中，从而可以在检验时，把以同样方式生成的密文与校验码进行比较，根据比较结果确定关键数据是否被篡改。

优选地，上述生成关键数据的校验码具体包括：

将关键数据的核心数据字段进行排列，通过加密生成第一密文；

将密钥和第一密文组合起来，进行二次加密，生成校验码。

上述实施例通过将密钥和第一密文组合起来进行二次加密，由于篡改数据的外部攻击不能获得密钥值，所以就不能伪造出与被修改后的关键数据相匹配的校验码，进而能够检测出来关键数据是否已经被篡改。

优选地，上述加密生成第一密文采用的算法是信息-摘要算法(Message-digest Algorithm 5，MD5)，采用MD5方式生成的密文的数据量较小，非常适合本实施例。

优选地，上述生成关键数据的密文具体包括：

将关键数据的核心数据字段进行排列，通过加密生成第一密文；

将密钥和第一密文组合起来，进行二次加密，生成密文。

上述实施例通过将密钥和第一密文组合起来进行二次加密，生成密文，由于篡改数据的外部攻击不能获得密钥值，所以就不能伪造出与被修改后的关键数据相匹配的校验码，于是能够检测出来关键数据是否已经被篡改。

优选地，上述防篡改检验方法还包括以下步骤：

如果关键数据被篡改，采取分析日志方式进行补救。

上述实施例在确定关键数据被篡改时，通过分析日志方式将数据库恢复到一个未被篡改的时刻，从而恢复被篡改的数据。

优选地，上述防篡改检验方法还包括增加数据记录步骤，具体包括：

将所要增加的关键数据添加到数据库的记录中，并在记录中设置校验码字段，生成关键数据的校验码，并将其保存在校验码字段中。

上述实施例通过把生成所要增加的关键数据的校验码与所要增加的关键数据作为一条数据记录添加到数据库中，从而可以对所增加的关键数据进行检验，防止所增加的关键数据被外部篡改。

优选地，上述防篡改检验方法还包括修改数据记录步骤，具体包括：

生成所要修改的数据记录中关键数据的密文，并将其与所要修改的数据记录中的校验码进行比较；

如果相同，对所要修改的数据记录进行修改，生成修改后的数据记录中关键数据的校验码，并用其更新原有的校验码；

反之，采取分析日志方式进行补救或提示管理员。

上述实施例通过把生成修改后的关键数据的校验码与修改后的关键数据作为一条数据记录添加到数据库中，从而可以对修改后的关键数据进行检验，防止修改后的关键数据被外部篡改。

优选地，上述防篡改检验方法还包括删除数据记录步骤：

生成所要删除的数据记录中关键数据的密文，并将其与所要删除的数据记录中的校验码进行比较；

如果相同，删除所要删除的数据记录；

反之，采取分析日志方式进行补救或提示管理员。

优选地，上述防篡改检验方法还包括查询数据记录步骤：

生成所要查询的数据记录中关键数据的密文，并将其与所要查询的数据记录中的校验码进行比较；

如果相同，输出所要查询的数据记录；

反之，采取分析日志方式进行补救或提示管理员。

上述实施例在进行数据记录查询时，通过生成所要查询的数据记录中关键数据的密文，并将其与所要查询的数据记录中的校验码进行比较，根据比较结果确定关键数据是否被篡改，进而保证了查询出的数据记录的准确性。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种数据库关键数据的防篡改检验方法，其特征在于，包括以下步骤：

在数据库的记录中设置校验码，所述校验码根据所述记录中的关键数据生成；

当检验时，生成所述关键数据的密文；

将所述密文与所述校验码进行比较，根据比较结果确定所述关键数据是否被篡改；

其中，所述生成所述关键数据的密文具体包括：

将所述关键数据的核心数据字段进行排列，通过加密生成第一密文；

将密钥和所述第一密文组合起来，进行二次加密生成密文。

2.根据权利要求1所述的防篡改检验方法，其特征在于，所述在数据库的记录中设置校验码具体包括：

在数据库的记录中设置校验码字段；

生成所述关键数据的校验码，并把所述校验码保存在所述校验码字段中。

3.根据权利要求3所述的防篡改检验方法，其特征在于，所述加密生成第一密文采用的算法是信息-摘要算法。

4.根据权利要求1所述的防篡改检验方法，其特征在于，还包括以下步骤：

如果所述关键数据被篡改，采取分析日志方式进行补救。

5.根据权利要求1所述的防篡改检验方法，其特征在于，还包括增加数据记录步骤，具体包括：

将所要增加的关键数据添加到数据库的记录中，并在所述记录中设置校验码字段，生成所述关键数据的校验码，并将其保存在所述校验码字段中。

6.根据权利要求1所述的防篡改检验方法，其特征在于，还包括修改数据记录步骤，具体包括：

生成所要修改的数据记录中关键数据的密文，并将其与所述所要修改的数据记录中的校验码进行比较；

如果相同，对所述所要修改的数据记录进行修改，生成修改后的数据记录中关键数据的校验码，并用其更新原有的校验码；

反之，采取分析日志方式进行补救或提示管理员。

7.根据权利要求1所述的防篡改检验方法，其特征在于，还包括删除数据记录步骤：

生成所要删除的数据记录中关键数据的密文，并将其与所述所要删除的数据记录中的校验码进行比较；

如果相同，删除所述所要删除的数据记录；

反之，采取分析日志方式进行补救或提示管理员。

8.根据权利要求1所述的防篡改检验方法，其特征在于，还包括查询数据记录步骤：

生成所要查询的数据记录中关键数据的密文，并将其与所述所要查询的数据记录中的校验码进行比较；

如果相同，输出所述所要查询的数据记录；

反之，采取分析日志方式进行补救或提示管理员。

Images