基于组件的网络密文数据库系统

《基于组件的网络密文数据库系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、大连理工大学硕士学位论文基于组件的网络密文数据库系统姓名：张阳申请学位级别：硕士专业：计算机软件与理论指导教师：王树义20020317摘要计算机技术和通信技术的不断发展使得越来越多的重要数据需要在网络中传输、存储，网络数据库系统的安全问题因此显得更加重要。实现网络数据库系统安全的一个有效方法是建立网络密文数据库。通过采用数据加密，数字签名、身份认证的方法，结合严格的访问授权控制，可以防止攻击者对信息的窃取与篡改。本文首先介绍了公钥基础结构PKI(PublicKeyInfrastruction)的基本组成和公钥加密的原理；详细说明了组件对象模型COM(Com

2、ponentObjectModel)的技术规范和实现机制。其次，根据数据在网络传输中的保密需求，遵循PKI思想，采用其数字证书机制，提出了以PKI安全组件为核心的网络密文数据库系统的设计思想和NCDS解决方案。NCDS方案在局域网内实现了企业级认证中心CA(CertificateAuthorky)以承担PⅪ中核心的证书管理工作。该方案不仅解决了系统中通信双方的身份认证、访问授权、信息机密性、完整性和不可抵赖性等安全问题。同时，采用分布式组件对象模型DCOM(DistributeCOM)机制实现分布环境中PKI安全组件间的通信与协作，使网络密文数据库系统具有

3、良好的透明性，易用性、兼容性和可扩展性。最后，以NCDS解决方案为基础，设计并实现了TTNCDS应用实例，通过测试，达到了系统设计目标。关键词：数据加密；数字签名；身份认证；公钥基础结构；认证中心；组件对象模型AbstraotWj廿1theincreasinglydeveIopmentofComputerandCommunicationtechnology,informations11aringovertheIntemetstepSintoanewflourishstage。andsecurityofnetworkdatablesystembecomesm

4、oreimportant．Networkcryptographydatabaseisatleffectivemethodtorealizesystemsecurity．Inordertopreventintrudersfromstealingortamperingwi血erucialinformation，thefundamentalrequirementsforNetworkCryptographyDatabaseSystemaretoidentifythepartiesinvolved，toprotectinformationfromunauthori

5、zedaccessandtoapplysignatureonencrypteddata．ThisarticledescribestheelementsofPublicKeyInfrastructure伊KI)andshowhowtheyarewellsuitedtoprovidereliablesecureservices．Inadd撖on．itdescribesthecriterionandimplementationofComponent0bieetModel(COM)indetail．Finally,accordingtotherequestfors

6、ecuredatatransmissioninanopennetwork，adesignschemeforacomponent．basedNetworkCryptographyDatabaseSystem．anadopterofPⅪtechnologyisdeveloped．Theschemeimplementsenterprisesecuritycommunicationplatformbasedoncertificateauthority(CA)．Besidesrole-basedaccesscontrol，itprovidesforidentitya

7、uthentication,encryptiontokeeDinformationeortfidentiat，dataintegrity,andnonrepudiation．Italsoenablestheuseofencryptionanddigitalsignatureservicesinaeonsistentmanneracrossawidevarietyofapplicationsanddoesauthenticationinawaythatistransparenttoenduserswithitsowncompatibleandscalable

8、PKIcomponentsbasedonCOM／DCOM(Dist