一卡通系統(tǒng)的數(shù)據(jù)庫安全技術(shù)分析及安全增強技術(shù)研究.pdf

1、隨著數(shù)字化校園的興起和應(yīng)用的深入，如今的校園一卡通系統(tǒng)規(guī)模越來越大，功能越來越復(fù)雜，在系統(tǒng)實際的應(yīng)用中存在諸多問題，其中安全問題尤為突出。一卡通系統(tǒng)建立在校園網(wǎng)的基礎(chǔ)上，系統(tǒng)涉及到一些敏感數(shù)據(jù)，許多關(guān)鍵的業(yè)務(wù)系統(tǒng)運行在數(shù)據(jù)庫平臺上，如果數(shù)據(jù)庫安全無法保證，其上的應(yīng)用系統(tǒng)也會被非法訪問或破壞，如何有效防止應(yīng)用中可能存在的各種攻擊、破壞和欺詐，使校園一卡通的數(shù)據(jù)庫系統(tǒng)可以在開放的網(wǎng)絡(luò)環(huán)境中安全地運行，實現(xiàn)一套完整有效的數(shù)據(jù)庫安全控制方案就成

2、為校園一卡通系統(tǒng)中的重中之重。
　　本課題來源于淄博職業(yè)學(xué)院校園一卡通系統(tǒng)技術(shù)改造項目，該項目的研究目的在于:在對原一卡通系統(tǒng)數(shù)據(jù)庫安全技術(shù)分析的基礎(chǔ)上，引入新的數(shù)據(jù)庫安全技術(shù)，進一步提高校園一卡通數(shù)據(jù)庫系統(tǒng)的安全性，促進校園一卡通系統(tǒng)的應(yīng)用向縱深發(fā)展。
　　論文首先根據(jù)數(shù)據(jù)庫安全技術(shù)和一卡通系統(tǒng)在國內(nèi)外的應(yīng)用現(xiàn)狀，按照一卡通系統(tǒng)的特點以及其數(shù)據(jù)庫的安全需求，深入分析了系統(tǒng)結(jié)構(gòu)及各組成部分的安全性和可靠性，重點研究了一卡通系

3、統(tǒng)現(xiàn)有的數(shù)據(jù)庫安全技術(shù)，主要基于 Oracle數(shù)據(jù)庫系統(tǒng)，對數(shù)據(jù)庫用戶口令認證，基于角色的安全訪問控制機制、細粒度審計監(jiān)控機制、數(shù)據(jù)的備份與恢復(fù)等給出了技術(shù)實現(xiàn)，并通過存儲過程、函數(shù)和程序包的方法對現(xiàn)有的數(shù)據(jù)庫系統(tǒng)安全功能加以改進。最后設(shè)計了一套基于入侵檢測技術(shù)的一卡通系統(tǒng)數(shù)據(jù)庫安全增強方案，該方案將冗余和多樣性技術(shù)相結(jié)合，有效整合入侵檢測和入侵容忍技術(shù)，構(gòu)造了外層防御，中間入侵檢測，內(nèi)層入侵容忍的安全增強數(shù)據(jù)庫系統(tǒng)的模型。