Web數(shù)據(jù)庫的安全模型研究與應(yīng)用.pdf

1、Web數(shù)據(jù)庫是數(shù)據(jù)庫應(yīng)用領(lǐng)域一個非常重要的應(yīng)用分支，它的安全性研究是數(shù)據(jù)庫理論研究的重要方向。身份驗(yàn)證是數(shù)據(jù)庫系統(tǒng)的鑰匙，用戶只有通過身份驗(yàn)證才擁有合法權(quán)力繼而對數(shù)據(jù)庫進(jìn)行各種操作。訪問控制是數(shù)據(jù)庫安全的一個重要內(nèi)容，訪問控制模型是訪問控制系統(tǒng)的核心和關(guān)鍵。本文針對Web數(shù)據(jù)庫安全中的兩個重要模塊展開討論。首先，針對Web數(shù)據(jù)庫的應(yīng)用環(huán)境與自身特點(diǎn)，本文對不可信網(wǎng)絡(luò)的各種安全風(fēng)險進(jìn)行分析研究，對信息系統(tǒng)用到的各種技術(shù)手段進(jìn)行學(xué)習(xí)，提出一

2、些針對應(yīng)用環(huán)境的安全設(shè)置，為整個系統(tǒng)的安全鋪平道路。其次針對數(shù)據(jù)庫的身份驗(yàn)證進(jìn)行研究，討論了目前依舊非常重要的MD5加密算法。研究了該算法的基本原理與實(shí)現(xiàn)過程，并且提出了一個在身份驗(yàn)證模塊中運(yùn)用MD5進(jìn)行加密驗(yàn)證的方案。最后本文還對RBAC模型進(jìn)行分析，重點(diǎn)研究了該模型中的約束規(guī)則，并且提出了自激活分配的規(guī)則。此外，文章的最后設(shè)計了Web數(shù)據(jù)庫的安全模型，并且開發(fā)了一個基于RBAC模型的物資管理系統(tǒng)，實(shí)現(xiàn)了身份驗(yàn)證和訪問控制模塊，保障了