随着计算机网络、通信技术的飞速发展,计算机在包括政治、经济、军事、科技等方面受到广泛的应用,人们对信息系统的依赖性越来越高。在许多的信息系统中,数据库由于存放了大量重要的信息和数据而成为这些系统的核心部分。但由于在网络的应用环境下,用户访问系统的途径多种多样,数据库系统面临着如某些非授权用户可能绕过系统地访问控制机制入侵数据库,非法地获取数据;存放数据的介质丢失,造成数据库中的数据泄漏;内部管理人员利用其自身权限从事不当行为等的安全威胁,因此信息安全的问题越来越引起人们的广泛重视,如何确保数据库中的敏感信息及数据不被非法访问和非法更新,并防止数据的泄漏和丢失变得尤为重要。在已有的技术条件下,保护数据库里敏感信息及数据的安全性最有效的方法就是将它们加密后再存储到数据库中,非法者即使非法入侵到系统中或者盗取了数据存储介质,非法获取了数据及信息,但由于他们不知道数据库的加密机制,没有相应的解密密钥,从而无法对加密的数据和信息进行破解。所以数据库加密处理对保证数据的安全性具有非常重要的意义。本文旨在利用已有的密码技术和数据库技术提出一个实用性很强的数据库加密系统设计和实现方案,并且该方案应首先从理论上保证基于该方案实现的系统应该具有安全性、可靠性和实用性,真正成为数据保护的屏障。本文采用中间件技术,通过动态生成工作密钥,采用二级密钥管理方法,在分析了数据库安全漏洞和安全策略上,基本实现了安全访问数据库的要求。