实现对数据库数据的加密，如在DBMS外层实施加密，即库外加密，加/解密运算可以放在客户端进行。