B-S模式企業(yè)級數(shù)據(jù)庫應(yīng)用系統(tǒng)的安全框架研究.pdf

1、在全球經(jīng)濟一體化的趨勢下，企業(yè)為了在市場競爭中占有更多的市場份額、降低成本，更加快捷地獲取和處理信息，紛紛選擇 B/S模式數(shù)據(jù)庫應(yīng)用系統(tǒng)來完成對信息的處理。然而，由于互聯(lián)網(wǎng)是一個面向社會各界的開放資源庫，B/S模式數(shù)據(jù)庫系統(tǒng)在給人們帶來方便的同時，也產(chǎn)生了更多的安全問題。B/S模式企業(yè)級數(shù)據(jù)庫應(yīng)用系統(tǒng)的安全性已經(jīng)成為影響企業(yè)是否具有市場競爭力的關(guān)鍵因素之一。
　　目前在開發(fā) B/S模式企業(yè)級數(shù)據(jù)庫應(yīng)用系統(tǒng)的時候，在系統(tǒng)安全性設(shè)計和

2、開發(fā)方面經(jīng)常出現(xiàn)“頭痛醫(yī)頭、腳痛醫(yī)腳”的情況，還沒有一個統(tǒng)一部署的、通用性強、集成度高的安全框架來使安全問題的解決變得更為可行。基于此，本文提出并實現(xiàn)了一個針對B/S模式企業(yè)級數(shù)據(jù)庫應(yīng)用系統(tǒng)的安全框架。
　　論文主要工作包括：
　　①對國內(nèi)外關(guān)于B/S模式企業(yè)級數(shù)據(jù)庫應(yīng)用系統(tǒng)的安全性的現(xiàn)狀和存在的問題進行了分析和研究。
　?、卺槍θ绾伪ＷCB/S模式企業(yè)級數(shù)據(jù)庫應(yīng)用系統(tǒng)的安全性這一問題，從分析B/S模式數(shù)據(jù)庫應(yīng)用系統(tǒng)的安

3、全需求出發(fā)，根據(jù)其自身安全需要，提出了一個通用性較強，集成度較高，安全性較好的安全框架—IAAC安全框架。
　?、墼贗AAC安全框架中，結(jié)合目前安全機制存在的弊端，通過對挑戰(zhàn)/應(yīng)答機制的改進、RBAC訪問控制機制的擴展、DES算法和RSA算法的結(jié)合使用分別實現(xiàn)了身份認(rèn)證、訪問控制和加密傳輸?shù)脑O(shè)計。
　　④通過對框架中項目部署模塊和基于工廠模式的通用數(shù)據(jù)訪問層的實現(xiàn)，方便了框架自身的擴展和與系統(tǒng)的集成。
　　應(yīng)用和測試表