办公自动化系统网络数据库安全机制的研究与实现

《办公自动化系统网络数据库安全机制的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、东南大学硕士学位论文办公自动化系统网络数据库安全机制的研究与实现姓名：叶晨立申请学位级别：硕士专业：计算机技术指导教师：金远平;邬向阳20090118东南人学硕l：学位论文摘要叶晨立(东南人学计算机科学与丁科学院南京210096)网络数据库系统是开放环境的信息仓库，管理着人量数据信息。同时可能受剑来臼多方面频繁的安全攻击，从而导致一系列安全问题。一口-出现数据丢火、损坏、1F法篡改或火密会造成很人的损火。如今，网络数据库相关安全机制的研究随着网络和数据库技术的发展而不断深化，网络数据库的安全管理日益成为人们关注的

2、焦点之一。网络数据库的安全机制涉及的内容十分广‘泛。从体系结构和软件层次上思考，作者将其分为网络安全机制、服务器操作系统安全机制、数据库管理系统安全机制和应川系统安全机制四层。在这个层次结构中，每一层都有自己的一套机制完成自己的任务，实现一定的安全内容。各层之间相互联系，构成一套完整的安全策略，每层都是目前安全研究的热

3、’J课题。在作者进行上海银行’j。波分行OA数据库系统安全技术研究的同时，将加密技术、身份验证、存取控制等安全技术相结合，着重针对麻Hj系统安全机制和服务器安全机制中的访问控Nf,,q题进行分析研

4、究。同时对目前一个迅速发展的网络数据库管理系统MySQL的安全机制进行分析，给出了在网络数据库应川系统中设计和实现安全访问控制的一般方法。DBMS本身具备安全管理功能，防d：．1b授权川户对数据库进'tilb法存取。而前端(客户层和中间层)应川系统的安全性主要是防I}：1卜授权朋户对应州系统进行不符合应川逻辑的非法执行，其安全管理主要取决丁．具体系统，须由开发者白行设计。如何将后台DBMS的安全机制与前端戍川系统的安全机制有机结合，形成统一完整并适应人系统管理需求的安全控制系统，论文给出了一个扩展RBAC模型。其

5、麻川方法具有普遍性，且授权维护方便、可控性强、易移植。最后在一个以linuxY,J网络服务器，MySQL为网络数据库管理系统的平台上，利用前面研究的部分技术实现对上海银行’j2波分行oA系统的数据库安全控制。关键字：安全机制；B／S；C／S；RBAC；访问控制；身份认证摘要AbstractYEChert-1i(SchooIofcomputerscienceandengineeringinsoutheastuniversityNanjing210096，Networkdambasesystemisadataware

6、houseinopenenvironmentwhichmanagesalargeamountofinformation．Itmayfrequentlysufferfromattacksfromeverywhere，therebyleadingtoaseriesofsecurityissues．Theseissues，suchasdataloss，damage，illegaltamperingorleakingsecrets，willcauseahugeloss．Todaywiththedevelopmentofn

7、etworkanddatabasetechnology，moreandmoreresearchesfocusonnetworkdatabaserelatedsecurity．Networkdatabaserelatedsecuritytechniqueinvolvesawiderangeoffields．Fromtheviewofarchitectureandsoftwarelevel，theauthordividesitintoforlayers，namelynetworksecuritylayer,serve

8、roperatingsystemsecuritylayer，databasemanagementsystemsecuritylayerandapplicationsecuritylayer．Inthishierarchy，eachlayerhasitsownmechanismstofulfillitstask．Thefourlayersconnectingwitheachother，constituteacomprehensivesetofsecuritypolicy．Eachlayerbecomesahotre

9、searchtopicinthefieldofinformationsecurity．WhileresearchingonsecurityofOAdatabasesysteminNingboBranchoftheShanghaiBank，theauthorfocusesonserveroperatingsystemsecurityandapplicationsecurit