B-S模式企業(yè)級數(shù)據(jù)庫應用系統(tǒng)的安全框架研究.pdf

1、在全球經濟一體化的趨勢下，企業(yè)為了在市場競爭中占有更多的市場份額、降低成本，更加快捷地獲取和處理信息，紛紛選擇 B/S模式數(shù)據(jù)庫應用系統(tǒng)來完成對信息的處理。然而，由于互聯(lián)網是一個面向社會各界的開放資源庫，B/S模式數(shù)據(jù)庫系統(tǒng)在給人們帶來方便的同時，也產生了更多的安全問題。B/S模式企業(yè)級數(shù)據(jù)庫應用系統(tǒng)的安全性已經成為影響企業(yè)是否具有市場競爭力的關鍵因素之一。
　　目前在開發(fā) B/S模式企業(yè)級數(shù)據(jù)庫應用系統(tǒng)的時候，在系統(tǒng)安全性設計和

2、開發(fā)方面經常出現(xiàn)“頭痛醫(yī)頭、腳痛醫(yī)腳”的情況，還沒有一個統(tǒng)一部署的、通用性強、集成度高的安全框架來使安全問題的解決變得更為可行?；诖?，本文提出并實現(xiàn)了一個針對B/S模式企業(yè)級數(shù)據(jù)庫應用系統(tǒng)的安全框架。
　　論文主要工作包括：
　?、賹鴥韧怅P于B/S模式企業(yè)級數(shù)據(jù)庫應用系統(tǒng)的安全性的現(xiàn)狀和存在的問題進行了分析和研究。
　　②針對如何保證B/S模式企業(yè)級數(shù)據(jù)庫應用系統(tǒng)的安全性這一問題，從分析B/S模式數(shù)據(jù)庫應用系統(tǒng)的安

3、全需求出發(fā)，根據(jù)其自身安全需要，提出了一個通用性較強，集成度較高，安全性較好的安全框架—IAAC安全框架。
　?、墼贗AAC安全框架中，結合目前安全機制存在的弊端，通過對挑戰(zhàn)/應答機制的改進、RBAC訪問控制機制的擴展、DES算法和RSA算法的結合使用分別實現(xiàn)了身份認證、訪問控制和加密傳輸?shù)脑O計。
　?、芡ㄟ^對框架中項目部署模塊和基于工廠模式的通用數(shù)據(jù)訪問層的實現(xiàn)，方便了框架自身的擴展和與系統(tǒng)的集成。
　　應用和測試表