本文以财务软件数据库安全与审计追踪技术为主线,通过数据库存储以及调用过程中的数据库加密来达到数据库的安全性要求。通过审计追踪技术,来解决人工审计相对繁琐而且效率不高,容易造成安全隐患,难以追查造成事故原因等问题。本系统使用Delphi7.0作为主要软件开发工具,并利用SQL Server 2000进行数据库开发与研究,最终实现对财务预结算软件的应用,并完成数据库的加密算法和审计追踪的设计,有效地提高了数据库的安全性和审计的高效性。文章还对加密后的数据库进行了仿真验证,结果表明,数据库可以通过加密来防止攻击破解,具有较高的实用价值。在经过N次轮变换后，明文加密变成密文输出。与其关联的加密过程如图3所示。图3AES算法的加密过程Fig．影响整体密码算法的加密安全性能。2．1S盒构造的分析与改进研究发现，AES算法中S盒主要呈现有2方面不足:其一是迭代周期过短，其二是代数表达式太过简短。为了达到一些特定的结果审计技术研究-数控滚圆机滚弧机张家港电动液压滚圆机滚弧机折弯机滚弧机，如在S盒的迭代输出中要含有全部的可能值，那么就需要将空间先进行一步变换操作，再对变换的结果进行乘法逆的求龋当经过一系列变换之后，本文由公司网站滚圆机网站 转载中国知网整理! http://www.gunyuanjixie.com即可以显著扩展S盒代数表达式的个数，最高可达到255项。基于如上设计理念，本文将采用仿射变换对来展开研发处理。为此需对原有S盒的变换对进行替换操作，此后，再进行相关数据的求龋过程步骤如下:首先，将字节进行处理，使其在GF(2)上做相应的变换，具体如式(1)?部需要的审计要素，同时还可以审计获知对数据的修改操作，再结合审计规则就可以确定某一操作是合法、还是非法。对于操作者的审计，可采用操作系统登陆、财务应用系统登陆、登陆时间以及登陆地址4要素相结合的方法，由此将能审计出唯一的用户。但是在数据库中设置触发器却会给系统增加一定负担，因此，不可能对数据库的每一张表都配置有触发器，而是在对系统较为熟悉的情况下，找准业务流程所需要的数据表，在此基础上设置数据库触发器则为最佳解决方案。触发器在系统流程中的地位作用如图6所示。图6触发器的设置地位F数据库安全性验证数据库加密与解密引擎位于应用程序和数据库管理系统之间，这是本文研究和开发的一个重要的组成部分。该部分主要用于实现将数据库中的数据进行加密，以及对已经加密的数据进行解密。本小节采用改进的AES加密算法对加密及解密后的数据库安全性进行了效果验证与分析。加密和解密引擎由如下模块构成:初始化模块、数据库的接口模块、密钥管理模块、数据库中SQL语言的语法分析模块、加密处理模块和解密处理模块。加解密引擎的原理结构如图7所示。图7加解密引擎的设计e本文中，对改进的AES加密算法采用C语言进行编写并获得全面开发实现。而后，对已实现的改进AES加密算法进行了相应的系统处理，使其生成动态链接库文件，并通过调用和卸载DLL文件，而最终完成数据的加密解密操作。为了验·36·智能计算机与应用第6卷审计技术研究-数控滚圆机滚弧机张家港电动液压滚圆机滚弧机折弯机滚弧机本文由公司网站滚圆机网站 转载中国知网整理! http://www.gunyuanjixie.com