SSL協(xié)議在數(shù)據(jù)庫系統(tǒng)安全中的應(yīng)用研究.pdf

1、四川大學(xué)碩士學(xué)位論文SSL協(xié)議在數(shù)據(jù)庫系統(tǒng)安全中的應(yīng)用研究SSL協(xié)議在數(shù)據(jù)庫系統(tǒng)安全中的應(yīng)用研究通信與信息系統(tǒng)專業(yè)研究生李哲指導(dǎo)教師周安民摘要數(shù)據(jù)庫系統(tǒng)中用戶的訪問控制方法是衡量數(shù)據(jù)庫系統(tǒng)安全性的重要標(biāo)志之一。目前大多數(shù)數(shù)據(jù)庫系統(tǒng)的訪問控制安全策略都采用的是用戶名口令認(rèn)證方式，這種方式的安全保障是十分有限的，有可能遭遇被動的嗅探攻擊、主動的中間人攻擊和口令猜測攻擊。而且用戶一旦登錄數(shù)據(jù)庫系統(tǒng)之后，客戶端與服務(wù)器之間進(jìn)行頻繁的數(shù)據(jù)交換時，

2、如何保證數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中的保密性和完整性，以防數(shù)據(jù)被嗅探和篡改，這也是一個應(yīng)該引起重視的問題。SSL歷經(jīng)多次修訂，己經(jīng)成為世界上部署最為廣泛的安全協(xié)議，盡管SSL最常見的用途是保證Web通信的安全，但實際上它也是一種相當(dāng)通用的協(xié)議，適用于保護(hù)種類繁多的各種通信數(shù)據(jù)的安全在實際應(yīng)用中，如果只是在SSL連接上簡單地承載應(yīng)用數(shù)據(jù)，往往會引發(fā)事與愿違的安全隱患與性能瑕疵，應(yīng)用層協(xié)議需要協(xié)議設(shè)計者對SSL有了足夠的了解后才能在其上安全運行。通

3、過對SSL工作原理及其安全特性的深入研究，我們認(rèn)為SSL基于證書的認(rèn)證方式能夠很好地解決目前大多數(shù)數(shù)據(jù)庫基于用戶名口令認(rèn)證方式所暴露出來的諸多問題，而且如果將證書與ACL結(jié)合起來使用，還能對不同權(quán)限的數(shù)據(jù)庫用戶進(jìn)行訪問控制。另外，在SSL協(xié)議中，要求客戶與服務(wù)器之間的數(shù)據(jù)是經(jīng)過加密的，而且在提供保密性的同時，SSL還以它特有的數(shù)據(jù)整合方式提供完整性保護(hù)。因此，利用SSL的這一特點，我們也可以為數(shù)據(jù)庫系統(tǒng)中客戶端與服務(wù)器的數(shù)據(jù)傳輸構(gòu)建一條

4、密文通道。本文在指出了常用的基于用戶名口令的數(shù)據(jù)庫訪問控制方法的弱點的同時，詳細(xì)研究了在SSL協(xié)議應(yīng)用中涉及到的數(shù)字證書、加密算法、性能優(yōu)化等四川大學(xué)碩士學(xué)位論文SSL協(xié)議在數(shù)據(jù)庫系統(tǒng)安全中的應(yīng)用研究TheResearchonTheApplicationofSSLProtocolinDatabaseSystemSecurityMajor:CommunicationandInformationSystempostgraduate:LiZh

5、eSupervisor:7houAnminAbstractTheaccesscontrolmethodisoneofthemostimportantaspectsinmeasuringthesecurityofadatabasesystem.Nowadaysmostdatabasesystemsareusingclientpasswordauthenticationmethodastheiraccesscontrolsecurityst

6、rategywhichhaspoorsecuritypreservationandhasbeensufferingvarietiesattackssuchaspassivesniffingatackactivemaninthemiddleattackandpasswordguessattack.Furthermoreonceclientshaveloggedintodatabasesystemsandwhiletheclientsand

7、serversareexchangingtheirdatahowtoprotecttheconfidentialityandintegrityofdatafrominterceptingandmodifyingonthewirehascaughtagreatdealofatention.ModifiedformanytimesSSLhasbecomethemostwidelyusedsecureprotocolintheworld.Al

8、thoughitisusuallyusedtosecurenetworkcommunicationsSSLisactuallyacommonprotocolwhichissuitableforprotectingthesecurityofvarietiesofcommunicationdata.InrealityjustsimplytransferringdataonSSLusuallycausesunexpectedsecuritya

9、ndfunctionproblems.TheSSLprotocolrequiresagoodunderstandingofsecurityprinciplestoapplysecurelysothattheapplicationprotocoldeveloperscanmaketheirdesignsworkwell.ThroughprofoundlystudyingontheworkprinciplesofSSLanditssecur