一卡通系统的数据库安全技术分析及安全增强技术研究

《一卡通系统的数据库安全技术分析及安全增强技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子科技大学UNIVERSITYOFELECTRONICSCIENCEANDTECHNOLOGYOFCHINA工程硕士学位论文ENGINEERINGMASTERDISSERTATION论文题目：一卡通系统的数据库安全技术分析及安全增强技术研究工程领域：软件工程指导教师：文军副教授作者姓名：张静班学号：200590609033分类号密级UDC学位论文一卡通系统的数据库安全技术分析及安全增强技术研究张静（作者姓名）指导教师姓名文军副教授电子科技大学成都朱承功高工淄博大江电器有限公司山东（职务、职称、学位、单位名称及地址）

2、申请学位级别硕士专业名称软件工程论文提交日期2008.4论文答辩日期2008.5学位授予单位和日期电子科技大学答辩委员会主席评阅人2008年月日独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：年月日关于论文使用授权的说明本学位论文作者完

3、全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）签名：导师签名：日期：年月日摘要摘要随着数字化校园的兴起和应用的深入，如今的校园一卡通系统规模越来越大，功能越来越复杂，在系统实际的应用中存在诸多问题，其中安全问题尤为突出。一卡通系统建立在校园网的基础上，系统涉及到一些敏感数据，许

4、多关键的业务系统运行在数据库平台上，如果数据库安全无法保证，其上的应用系统也会被非法访问或破坏，如何有效防止应用中可能存在的各种攻击、破坏和欺诈，使校园一卡通的数据库系统可以在开放的网络环境中安全地运行，实现一套完整有效的数据库安全控制方案就成为校园一卡通系统中的重中之重。本课题来源于淄博职业学院校园一卡通系统技术改造项目，该项目的研究目的在于:在对原一卡通系统数据库安全技术分析的基础上，引入新的数据库安全技术，进一步提高校园一卡通数据库系统的安全性，促进校园一卡通系统的应用向纵深发展。论文首先根据数据库安全技术和一

5、卡通系统在国内外的应用现状，按照一卡通系统的特点以及其数据库的安全需求，深入分析了系统结构及各组成部分的安全性和可靠性，重点研究了一卡通系统现有的数据库安全技术，主要基于Oracle数据库系统，对数据库用户口令认证，基于角色的安全访问控制机制、细粒度审计监控机制、数据的备份与恢复等给出了技术实现，并通过存储过程、函数和程序包的方法对现有的数据库系统安全功能加以改进。最后设计了一套基于入侵检测技术的一卡通系统数据库安全增强方案，该方案将冗余和多样性技术相结合，有效整合入侵检测和入侵容忍技术，构造了外层防御，中间入侵检测

6、，内层入侵容忍的安全增强数据库系统的模型。文章最后对本文完成的工作进行了总结，指出了设计和实现中的不足，并指出了下一步的工作内容。关键词:数据库，安全增强，双机热备，RBAC，访问控制，入侵容忍IABSTRACTABSTRACTAlongwithdigitizedcampus'sstartingwithapplicationthorough,apresent'scampusall-in-one-cardsystemscaleiskeepingdeveloped,increasinglycomplexfunctions

7、,inthepracticalapplicationofthesystem,therearemanyproblems,particularlyinsecurityissues.All-in-one-cardsystembuiltonthebasisofthecampusnetworksystem,thesysteminvolvessomesensitivedata,manybusiness-criticalsystemsrunningonthedatabaseplatform.Ifthedatabasecannotg

8、uaranteesecurity,theapplicationsystemwillbeillegaltoaccessordamage.Howtoeffectivelypreventthepossibleapplicationofthevariousattacks,destructionandfraudandmakethecampuscardda