基于SaaS模式的庫存管理數(shù)據(jù)安全的研究.pdf

1、隨著互聯(lián)網(wǎng)和軟件行業(yè)的迅速發(fā)展，企業(yè)信息化需求不斷增加，購買和運營管理軟件的費用越來越高，IT行業(yè)都在尋求一種創(chuàng)新的軟件服務(wù)和軟件應(yīng)用模式來降低企業(yè)信息化所需的成本。此時，軟件即服務(wù)（Software as a Service,SaaS）以其可重復(fù)使用，成本較低，靈活的定價模式和更好的解決方案等優(yōu)勢得到了業(yè)界內(nèi)外的廣外關(guān)注。然而，隨著SaaS的廣泛的應(yīng)用安全問題也隨之而來。近年來，頻繁發(fā)生數(shù)據(jù)泄露事件，企業(yè)也因此遭受了巨大的損失。因此，

2、企業(yè)在選擇SaaS模式軟件服務(wù)時，數(shù)據(jù)的安全問題是其考慮的首要問題，也是服務(wù)提供商面臨的主要問題。
　　數(shù)據(jù)安全主要分為數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲安全、數(shù)據(jù)的完整性以及密鑰的管理。本文主要是對庫存管理中的數(shù)據(jù)存儲在數(shù)據(jù)庫中，當(dāng)受到外界惡意入侵時對數(shù)據(jù)的安全性進(jìn)行研究，提出解決方案，以達(dá)到保護(hù)數(shù)據(jù)安全的效果。本文研究的主要內(nèi)容如下：
　　(1)本文在對SaaS模式下數(shù)據(jù)安全研究與分析的基礎(chǔ)上，針對數(shù)據(jù)庫被入侵情況下的數(shù)據(jù)安全，提出

3、了一種對已被損壞的數(shù)據(jù)進(jìn)行隔離和對未損壞的數(shù)據(jù)進(jìn)行加密的方案以避免數(shù)據(jù)損壞范圍擴大，從而降低用戶的損失。
　　(2)在研究分析了SaaS模式相關(guān)理論、數(shù)據(jù)存儲模型、加密算法、加密粒度以及加密方式的基礎(chǔ)上，選擇了適合本文的數(shù)據(jù)存儲模型和數(shù)據(jù)庫加密方式。
　　(3)針對已損壞數(shù)據(jù)的隔離本文提出了一種利用修改SQL動態(tài)語句來實現(xiàn)數(shù)據(jù)隔離策略的方法，該方法主要是對用戶發(fā)出訪問請求時提交的SQL語句進(jìn)行動態(tài)的修改，使修改后的語句無法訪

4、問已損壞的數(shù)據(jù)，從而達(dá)到隔離已損壞數(shù)據(jù)的目的。對于未損壞的數(shù)據(jù)則采用修改后的AES加密算法來實現(xiàn)對數(shù)據(jù)的加密。由于AES加密算法的生成子密鑰的過程只是進(jìn)行了簡單的異或運算，且可由某一輪密鑰推出相鄰的兩輪密鑰，因此降低了該算法的安全性。在這基礎(chǔ)上本文對AES加密算法的子密鑰生成過程進(jìn)行改進(jìn)，以提高算法對未損壞數(shù)據(jù)加密的安全性。
　　(4)在DBMS層使用修改后的SQL動態(tài)語句對已損壞的數(shù)據(jù)進(jìn)行隔離，并實驗分析了在隔離策略的作用下不同