Secure-OSCAR身份認(rèn)證系統(tǒng)的設(shè)計(jì).pdf

1、本文首先分析了數(shù)據(jù)庫(kù)身份認(rèn)證系統(tǒng)的安全威脅，提出一個(gè)安全威脅模型。并研究了各種威脅的對(duì)抗措施，結(jié)合Secure-OSCAR數(shù)據(jù)庫(kù)安全的其他技術(shù)，提出一個(gè)理想的對(duì)抗模型。 隨后本文論述了Secure-OSCAR身份認(rèn)證系統(tǒng)的體系結(jié)構(gòu)以及它的各個(gè)組成部分，包括代理認(rèn)證、數(shù)據(jù)庫(kù)認(rèn)證、外部認(rèn)證、PAM認(rèn)證機(jī)制等，并專門討論了對(duì)數(shù)據(jù)庫(kù)管理員的身份認(rèn)證的設(shè)計(jì)。這些機(jī)制使用成熟的認(rèn)證技術(shù)，結(jié)合數(shù)據(jù)庫(kù)的加密機(jī)制共同來(lái)確保身份認(rèn)證系統(tǒng)的健壯。

2、 在本文接下來(lái)的四章中分別詳細(xì)論述了其中代理認(rèn)證機(jī)制、基于口令的認(rèn)證機(jī)制、基于指紋的認(rèn)證機(jī)制、RADIUS認(rèn)證機(jī)制、SSL認(rèn)證機(jī)制和PAM認(rèn)證機(jī)制的設(shè)計(jì)與實(shí)現(xiàn)。在設(shè)計(jì)與實(shí)現(xiàn)中，詳細(xì)分析了每種認(rèn)證機(jī)制的優(yōu)點(diǎn)與不足，根據(jù)威脅與對(duì)抗模型，重點(diǎn)解決用戶信任憑證的安全存儲(chǔ)、安全傳輸及認(rèn)證協(xié)議本身的安全性等問(wèn)題。 本文的最后是全文的總結(jié)，對(duì)研究的創(chuàng)新性及實(shí)現(xiàn)特點(diǎn)進(jìn)行了概括與總結(jié)，對(duì)Secure-OSCAR身份認(rèn)證的改進(jìn)作了展望。