基于Web的网络数据库安全技术研究

《基于Web的网络数据库安全技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、武汉理工大学硕士学位论文基于Web的网络数据库安全技术研究姓名：刘晓东申请学位级别：硕士专业：通信与信息系统指导教师：吕锋2003.5.1摘要在信息全球化的今天，网络数据库的应用使得资源共享和数据通信得以实现，对于人们提高工作效率、节约劳动成本有着及其重要的意义。然而由于互联网络是一个面向社会各界的开放的信息资源库，网络数据库在方便人们办公的同时，也产生了许多安全问题。这使人们通过网络数据库正常的工作活动受到极大威胁。因此，如何保证网络数据库的安全，便成为设计数据库时需要重点考虑的问题。本文以中国粉体工业信息网网站的建设为背景，对网络数据库安全性进行了分析与设

2、计，主要包括以下内容：1．分析了当前网络数据库安全研究现状，提出了网络数据库安全模型。2．分析了当前网站安全的常用技术，重点研究了网站的防火墙防御系统的功能组成，并对网络隔离技术进行了仔细研究，提出了中国粉体工业网网站的网络安全结构。该网络安全结构具有良好的安全性。3．给出了网站数据库的简要设计，并在此基础上对智能卡认证技术进行了深入研究。在研究基于RSA密钥算法智能卡认证技术的基础上，提出了基于散列函数的智能卡访问认证方法。秘密信息和智能卡结合的身份认证是一种适用于向数据库请求敏感信息所采用的新型身份认证技术，能够实现通信数据的安全。4．分析了基于角色的存取

3、控制技术。提出了基于角色控制安全数据库管理系统模型。根据模型，本文按照“角色”把用户分为一般用户，会员用户和网站管理员三类，赋予不同的访问权限。一般用户拥有访问网站一般信息权限；会员用户拥有访问网站一般信息和敏感信息权限；网站管理员拥有网站的最高控制管理权限。根据以上内容，本文建立了用户一角色映射表和角色授权表。通过角色授权表中的角色数字，认证服务器能够对不同用户动态地采用不同安全级别的认证技术，并能根据认证结果做出授权判断。这神方法可通过应用程序实现授权而不需依赖于具体数据库。最后，本文详细介绍了数据库安全系统的实现。该系统能够提供身份认证、角色授权和日志记

4、录等功能。本文提出的网络数据库安全模型能够保障网络数据库的安全。关键词：网络数据库安全，网络隔离，智能卡，角色访问控制，身份认证AbstractIntheinformation-globalizeddays，theapplicationofnetworkdatabasemakesresourceanddatacommunicationssharetoberealized，whichisverysignificantforpeopletoenhanceworkefficiencyandeconomizeworkcost．However,becauseInteru

5、etisaninformationresourceopentodifferentclassinsoeiety,whilenetworkdatabasebringspeopleconvenience，italsoresultsinmanysecureproblems．Thisthreatenspeople’snaturalworkactivityfromnetworkdatabasegreatly．Thus，howtoensurethesecurityofnetworkdatabasebecomesasignificantproblemwhenusdesigni

6、t．OnthegroundoftheconstructionofChinaPowderIndustryInformationWeb，thispaperanalyzesanddesignsthesecurityofnetworkdatabase，anditmainlyincludesthefollowingcontent：1．Thepaperanalyzesthecurrentresearchactualityofnetworkdatabase，andbringsforwardthegeneralsecaritymodelofnetworkdatabase，2．

7、ThepaperanalyzesthecurrentusualtechnologiesofWeb，andstudiesthefunctionalstructureoffirewalldefensesystemoftheWebemphaticallyandnetworkisolationtechnologyparticularly,thenputsforwardthenetworksecuritystructureoftheWeb．Thenetworksecuritysystemstructurehassoundsecurity．3．Thepaperrealiz

8、esthedesignofWebdat