计算机和通信技术的发展使得越来越多的重要数据需要在网络中传输、存储。数据库系统作为网络信息系统的核心,其安全性将直接影响网络信息系统的安全。因此,我们提出了数据库加密技术,它是提高数据库安全的重要手段。本文在研究和分析数据库加密策略的基础上,归纳总结出数据库加密系统的要求,并在数据库加密模型中引入了角色访问控制机制。对经典算法IDEA和RSA的思想进行了研究,构建了一个有效的混合密码系统,同时设计出一种多级密钥管理方案。采用将数据库加密系统做成DBMS的一个外层工具的加密方法,对开发数据库加/解密引擎及解决加密后的数据存储问题进行了研究和探索。最后使用JCE扩展来实现该加密方案。针对实际应用,本文将数据库加密技术与一个基于Web的应用系统相结合,完成了对医院门诊系统的数据库加密实现,并对该系统进行了安全性测试。最后通过对系统的特点进行分析,表明系统已满足预期设计的目标,满足了安全性的要求。