基于ECDH与Rijndael的数据库加密系统 (2013年)

为降低数据库(DB)明文泄露的风险，提出一种基于ECDH和Rijndael算法的DB加密方案。该方案支持128 bit、192 bit、256 bit 3种密钥长度，通过对私钥与公钥之积进行转换，生成加密密钥，从而使私钥独立于数据库管理系统之外，防止密钥从数据库中泄露。基于.Net平台的实验结果表明，实现的加密系统密钥空间最大为2256，不同记录数下的加密时间、加密效果及密钥敏感性均令人满意，并能抵御穷举攻击和差分攻击。