嵌入式數(shù)據(jù)庫SQLite3的安全增強(qiáng)與數(shù)據(jù)恢復(fù)技術(shù)研究.pdf

1、隨著社會信息化、網(wǎng)絡(luò)化和智能化的發(fā)展，數(shù)據(jù)庫的安全面臨越來越多的挑戰(zhàn)，是眾多學(xué)者和研究人員研究的熱點(diǎn)之一。傳統(tǒng)的大型通用數(shù)據(jù)庫系統(tǒng)在數(shù)據(jù)安全與恢復(fù)方面的研究已相對成熟，然而，應(yīng)用于嵌入式領(lǐng)域中的小型嵌入式數(shù)據(jù)庫SQLite3卻仍未有相對完善的安全機(jī)制，使其面臨一定的安全威脅與風(fēng)險(xiǎn)。本文在對SQLite3體系結(jié)構(gòu)和文件格式分析的基礎(chǔ)上，從安全存儲、安全訪問控制、刪除數(shù)據(jù)恢復(fù)三個(gè)方面，對嵌入式數(shù)據(jù)庫SQLite3的安全增強(qiáng)與數(shù)據(jù)恢復(fù)技術(shù)展開

2、了研究，論文的主要工作如下：
　　1.首先，深入分析了SQLite3的體系結(jié)構(gòu)以及主要數(shù)據(jù)結(jié)構(gòu)；然后，分別從小文件、大文件兩方面詳細(xì)分析了SQLite3數(shù)據(jù)庫的文件格式；最后，在體系結(jié)構(gòu)和文件格式分析的基礎(chǔ)上，設(shè)計(jì)了從安全存儲、安全訪問控制、刪除數(shù)據(jù)恢復(fù)三個(gè)方面來加強(qiáng)SQLite3安全性的安全策略。
　　2.針對SQLite3使用明文存儲、沒有提供相應(yīng)安全存儲功能的問題，分析了SQLite3的加密算法、加密層次以及加密粒度，

3、提出了一種基于XXTEA的SQLite3安全存儲方法。該方法首先使用MD5單向散列函數(shù)生成固定長度為16字節(jié)的密鑰，然后使用XXTEA微型加密算法在SQLite3的內(nèi)核層實(shí)現(xiàn)了“頁面級”的安全存儲。實(shí)驗(yàn)結(jié)果和分析表明該方法在實(shí)現(xiàn)SQLite3安全存儲功能的同時(shí)，在數(shù)據(jù)操作性能上同樣高效，同時(shí)并沒有增加數(shù)據(jù)庫的存儲量。
　　3.通過分析SQLite3數(shù)據(jù)庫源碼，在RBAC訪問控制模型中引入了SQLite3的多級角色，設(shè)計(jì)并實(shí)現(xiàn)了一種

4、基于多級角色的SQLite3安全訪問控制方法。該方法首先通過身份認(rèn)證功能驗(yàn)證用戶身份的合法性，然而通過訪問控制功能對合法用戶的具體數(shù)據(jù)庫操作執(zhí)行權(quán)限驗(yàn)證，以阻止用戶的非法訪問和越權(quán)訪問。實(shí)驗(yàn)測試結(jié)果表明該方法在繼承SQLite3原有優(yōu)點(diǎn)的同時(shí)，提高了安全訪問控制能力。
　　4.通過分析SQLite3數(shù)據(jù)庫的文件格式，比較數(shù)據(jù)記錄在刪除前后不同的存儲原理，得出刪除數(shù)據(jù)存在的三種不同形式：未被覆蓋的自由塊、部分被覆蓋的自由塊和未使用空