随着Internet的不断发展以及信息处理的不断增多,数据库安全问题变得日益重要。数据库中原始数据一般以明文形式存储,很容易被外部恶意攻击者窃取。目前,数据加密技术成为一种有效的保护敏感数据的手段。但是,数据库加密后会影响系统原有性能,一些查询操作不能在密文上直接执行。因此,需要寻求一种安全、高效的解决办法。首先,本文对数据库加密的关键技术,包括加密粒度的选择、加密层次的选择、加密算法的选择和密钥管理进行了研究。然后深入分析了针对数值型数据的保持顺序加密算法OPES,在此基础上提出了保持顺序加密算法MOES,并且对其性能进行了分析。MOES算法在加密数据类型、目标函数选择、存储桶划分和重复数据处理等方面进行了改进。改进后的算法可以对数值型数据及字符型数据进行加密,同时在明文值平铺阶段隐藏了重复数据,提高了算法的加密效果。最后,本文将MOES算法具体应用到招投标系统的数据库加/解密引擎中,结合身份认证和密钥管理技术提出了一个完整的招投标系统的安全框架结构,在用户可以接受的系统响应时间下提高了数据安全性。