本论文针对目前旅游景区的现状以及电子门票系统中存在的安全问题,对安全电子门票系统中的数据库加密及安全认证相关技术进行研究探讨。 在安全电子门票系统项目方案设计中,系统采用了三层数据库结构模型,在DBMS外层实现加密的方式,客户端与数据库服务器之间加入了数据库安全认证及守护程序,实现了客户端与数据库服务器的安全身份认证以及数据的安全传输。 在数据库加密算法的选择上,本论文在分析现存的数据库加密技术及存在问题的基础上,对几种常用的加密方法进行了分析对比,依据数据库系统对加密算法的要求,采用分组加密算法AES对系统数据库中的数据进行加解密,并用“密文挪用法”解决了AES加密算法加密后数据长度变化的问题。用“密钥扩展”解决了原AES算法中密钥安全性较弱的问题。 身份认证及数据库守护进程是本系统实施的关键技术之一,本论文详细介绍了基于安全远程密码协议(Secure Remote Password Protocols)身份认证的工作原理及认证过程。解决了数据库常见的字典攻击及重放攻击,增强了系统的安全性,而且将SRP协议无缝集成在安全电子门票系统中。利用数据库服务器本地守护进程解决了客户端与数据库服务器之间的数据加密传输。 对本系统中所使用的二级密钥转换方案及密钥生成的方法进行了探讨。本系统是旅游景区实现办公自动化及电子售票、验票中最主要的一部分。安全可靠,对以后的电子景区的实现有着现实意义。