基于数字签名和HSM的数据库篡改检测机制

随着电子商务、电子政务的迅速发展，越来越多的敏感数据被存储于数据库，数据库的安全面临着前所未有的挑战。提出了一种结合数字签名和硬件安全模块（HardwareSecurityModule，HSM）的数据库篡改检测机制。利用数字签名技术对数据库表进行横向和纵向两种签名，确保表内数据在遭到任意的修改后均能通过签名检测。同时利用HSM保护签名所用的私钥提供高效的签名运算能力，使其具有非常高的安全性和非常优越的性能。