網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全的認(rèn)證與授權(quán).pdf

1、該文首先介紹網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全的基礎(chǔ)：即現(xiàn)代密碼學(xué)和數(shù)據(jù)庫(kù)安全,接著介紹了指紋特征在身份認(rèn)證中的原理.論文著重對(duì)身份認(rèn)證和基于角色的存取控制授權(quán)訪問(wèn)進(jìn)行了深入研究,并提出新的身份認(rèn)證協(xié)議和訪問(wèn)授權(quán)方法.秘密信息和指紋特征相結(jié)合的身份認(rèn)證協(xié)議是一種適用于向數(shù)據(jù)庫(kù)請(qǐng)求敏感信息所采用的新型身份認(rèn)證協(xié)議,擴(kuò)展這個(gè)協(xié)議能夠?qū)崿F(xiàn)通信數(shù)據(jù)的安全.根據(jù)用戶與角色的映射關(guān)聯(lián)來(lái)獲得用戶和角色的映射表,根據(jù)角色、數(shù)據(jù)庫(kù)和數(shù)據(jù)庫(kù)表映射關(guān)聯(lián)來(lái)獲得角色和數(shù)據(jù)庫(kù)表的授權(quán)

2、表,通過(guò)角色和標(biāo)識(shí)數(shù)字,認(rèn)證服務(wù)器動(dòng)態(tài)采用不同安全級(jí)別的認(rèn)證技術(shù)對(duì)用戶進(jìn)行認(rèn)證,并能根據(jù)認(rèn)證結(jié)果作出授權(quán)判斷,這種方法使用應(yīng)用程序來(lái)實(shí)現(xiàn)授權(quán)而不需依賴于具體數(shù)據(jù)庫(kù).應(yīng)用服務(wù)器上的日志記錄和具體數(shù)據(jù)庫(kù)本身提供的日志記錄綜合在一起來(lái)獲得簡(jiǎn)單有效的新型日志記錄方法.將客戶端密鑰存儲(chǔ)在一個(gè)用鹽和口令算法加密的文件中,這種密鑰存儲(chǔ)方法既安全又方便.在最后,將上述功能模塊應(yīng)用于設(shè)計(jì)的安全數(shù)據(jù)庫(kù)管理系統(tǒng)中,并在系統(tǒng)中詳細(xì)介紹了這些模塊的設(shè)計(jì)與實(shí)現(xiàn).論