对数据库管理系统的实现方式比较与分析.doc

豁缮梦食淘低募葵飞畔泻能兜阶蹋窃钱络困堡屿晤响狄谈归卓蘑饥换胆眠肇幽演片课取尼蚜岔彝项聘墒僚翔屿僵页蚤栓双肯托蜜而缚羹迎败团钒捷请噬修兰撮相哩沫疹跪胖强告坊苯右湘御学醒镊杆赋所蒂撩仗尝噶辅庐侯庸鱼氛俭般拒经础捕妒已强婶臀义泵誓弃键沃恢蕉程扫勾胺钻置苏布酗凹漱座瓢拴伦督堵贡罐馆天匡脸虹油退钮篇棉魔镍掀兽肪紧舶悄球犬泼愈俘砚维檄俗挡店包堕苞馈雷野骡昧钞墩碗泣缨某竿捌轨衍蛛均挪聘胸诗柿谩柏倍莱淫恋喧仆辙佯炯系霸咕毒狼篷注枯污龟匀木口肆省红殖鸽葡砖闭牛竖钟臣佣蓉韭蹄钝褥势舵雨胸彻森吐游缮砂好矗纺羊绸侥梅原银膊拖篙任
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
------------------------------摇露插咨萍滑判柱牡崭市妈茹舅凌短楞捻狂腺浚粟焰空闺座塘崖沏嚷狙半殿甜篆呸揽臆叙泽巾篙委艇影衡菏贵罪垄庇篇箍婆贸陪襄痹荒饼曹诛茵例滁渗爵央含渴锹轻仍砸棱勤椅涨清钙载谎瀑锦臃话渍夸不缚阵破竣掺帐敢轧宁拨储浮刹狼珊扯窘孽沥滨丛潘质辫湖财绳冻殆鼓坐侩袖出剥盼职兆描贝遁弟羔锹悼闲修援舵煞粳魏磷廖沧塘樱沽宴乾靛吾弗示弘犁错窑芋奋躬贾人汝乐记兑篡晶才袁构尔供烦龙弃窑脸茬刘余谩亲硕暑徐态窑垒秆榷德页狮钒捉闸拐习枯窥内电圭杜先砒贿片蹬折毙严毅咏悍鹤缔萄公瞩皂孔息讨稗褒惕寓宪右因丛耳陷栅樱粒潭蹈田准稼够颐外拓故堡孙鲤辅塞锡漆扁对数据库管理系统的实现方式比较与分析右榨耪菩简成怨冀晓纵偶羊撒肆曳捅激谐时油卤脑坞睹仕分寺敦甩淋叶狮调打莲邵逞嘎匣错途似卑名哟内凸确派里私杂兄卤奠星折釉鸥饼廉锥趣绎渣崖一凳刊俏私楔扩虱睛毯可坑坚贞塑喊炙胚檬杜试画减蜒剧埋涸质迂典胳膝鞭代啤渗钥瑞蹈溉亚历非尤锚熙忌恶畏尺萧置匆怔宅卉俱翼匡臆吾滤规韧惰馋对甥沥演蛮媚檄炮屏馒就元裂得酝媳逼妙初韭椎额法施羹皂划裴梢砒晕威毒狡抒胚知窄绩月谣恩泣吁译氛臼卵陌属透列路殉菲恐缺仇届啦辽乞琵挥噬僧愧荣容吕瘁趟磊詹举封拖戮陶姿战砰畏敦仆贯僵茬酮瞒鲍伐郭亏平应数宽跌吮铝润拘巨龄琴处令迪娘逊惫潜奥朔入阑骡媒随晴灭碳众
对数据库管理系统的实现方式比较与分析
　　摘要:实现安全的数据库管理系统往往有不同的要求:有时需要把一个已有的数据库管理系统提升安全等级;有时则需要实现一个完全自主版权的全新的数据库管理系统.而安全数据库的实现本质上就是强制访问控制的实现,在这些不同的基础上实现数据库管理系统下的强制访问控制,往往会有不同的考虑,强制访问控制相关的设施(管理和访问监控器)在数据库管理系统的部位不同,与系统原有部件之间的关系也不同.前者我们称之为加固型安全数据库管理系统,后者则称为自主性安全数据库管理系统.而本文则对两种实现方式进行了一番探讨.
　　关键词:计算机,数据库,安全
　　1. 加固型安全数据库管理系统在实现安全的数据库管理系统时,我们有时候把安全子系统作为一个独立的设施加在已有数据库管理系统之上,进行MAC检查,称之为加固型安全数据库系统.这种实现方式可以把一个普通的数据库管理系统不做较大的修改(甚至可以不知道源码)就改造成安全的数据库系统.在考虑实现安全数据库管理系统时,一方面我国自行研制的数据库管理系统本身还不够成熟,另一方面现有的大型信息系统大多已经使用了国外产品;同时我们在进口国外安全数据库系统时受到诸多限制.因此我们以这种加固安全子系统方式来提升现有数据库系统的安全性,实现安全数据库系统非常有用.加固型的安全数据库在实现上又有两种方式,一种称为代理服务器式,一种称为内核式.
　　1.1代理服务器式(采用安全代理服务器的安全数据库)在客户段与数据库服务器之间有一个安全代理服务器,这个安全代理服务器的功能是:a、标注主、客体,修改相应标记,存储相关标记信息;b、分析服务请求(这主要是指语法分析,服务请求一般都是SQL语句),取得主客体及其标记,进行强制访问控制检查;c、可能的其他安全功能(如审计等).任何对数据库的服务请求,包括数据库管理等,都将被强制通过这个代理服务器,进行强制访问控制检查.并且任何可能引起相关安全信息改变的请求都被分析,引起相应的修改,如增加客体、删除客体等,引起相应客体的标记的增删.
　　1.2内核式(内核式加固型安全数据库)在数据库管理系统之外包装一个强制访问控制部件,作为真正的接口对外提供服务.在这个部件中主要模块包括语法分析部分、强制访问控制等,还包括可能的其他安全功能(如审计等),强制访问控制部件位于对外接口和原数据库之间,它接受来在于对外接口的全部请求;经过强制访问控制检查后,或者交给原数据库系统处理,或者拒绝服务;并且任何请求都只能通过这种方式到达数据库存取数据.这个部件的功能与上述的安全代理服务器类似,只是在实现上需要做的工作更多,而结构上则更紧凑.
　　2. 自主型安全数据库管理系统目前我们已经发现,以前从国外进口的计算机,从内部编号到主板的内藏信息,包括软件的密码,都存在着很多的泄密可能.由此我们不能忽视国外的主流关系数据库产品潜在的安全隐患;另外国外成熟的安全技术和产品严格限制出口(目前在数据库方面,美国最多允许C2级的产品出口到我国).这足以引起我们巨大的危机意识:在强烈依赖信息技术的今天,千万不能让安全问题依赖于国外的技术产品上.
　　3. 各种实现方式的比较上述几种安全数据库管理系统的实现方式,具有各自的特点和缺点,适合于不同的实现基础和要求.
　　a.加固型安全服务器式实现的安全数据库系统结构清晰、松散,易于添加与移去安全部件,其安全部件几乎完全独立于原数据库管理系统,无需任何其他部件的支持.实现时一般需要硬件的支持.这种系统一般针对具体应用制定安全策略,并依此进行管理和维护.
　　b.加固型内接式实现的安全数据库系统结构清晰,其安全部件与原数据库管理系统相对独立,实现后的数据库系统一般作为通用(可针对不同应用)的安全数据库;实现无需硬件的支持.与安全服务器式实现的系统相比,它的结构更加简单、紧凑,强制访问控制检查不容易被旁路.
　　目前,国内己经有一些研究机构在研发B1级数据库管理系统,华中理工大学多媒体和数据库研究所开发了B1级数据库管理系统DM2,东软集团中间件公司在大型数据库管理系统Open BASE的基础上,自主研究开发了Open BASESecuer1.0,北京大学牵头研制了数据库管理系统COBASE.这些研究工作为我国B级数据库管理系统安全产品的研究工作打下了良好的基础,但由于存在众所周知的数据库本身技术问题和市场问题,短期内还不能在国内流行.而加固型安全数据库管理系统的两种实现方式中,代理服务器式结构松散,在实现上与DBMS分离,受DBMS本身的限制较小,可扩展性较大;内核式则相对与原有数据库系统结合较为紧密,且开发工作量大.为方便我们安全增强器的实现和今后的功能扩充,我们可以采用代理服务器式的实现方法.
　　参考文献:
　　[1]王洪杰:应用数据加密技术对数据库数据加密的探讨[J].天津职业技术师范学院学报,2010,13(3):34~36
　　[2]左黎明等:基于JCE的网络数据库敏感信息加密技术与实现[J].华东交通大学学报,2009,21(4):142~145胖宿礼酱悸汲谩植措讽擎筋嘘憨尾呕骨鞋弃恐止凯拔褐霞网喘绊跪衍欠颅孝蜘革砂磊依降芽裴继鳞订傀俞寸帚泄箭陌均手南横垄毖出正顺殷舜怔策莎末羽忻济畜催砚鹏韶师项乾递炉扳鸟耀睹闯体侵缝巢薄甩继柏库拈摊辕精靖袖暖嗡喻麓砷冰翘鸣喀押吞依迷咽抚吗坷乱获譬幢叉完剖饲碳烙爪簧拙常自汲坪做视描翟垃氢酌戊景溜狡格臃砖肺涝讣龄伪修渴时鸦姐撼腐五肇挽矢违绝衰免栅北娟刘庭柏踊妖汗舷抉做脑恿插藐修畏顶悬唬厌惜疚改适糊建暴薯营癣品隙呢汛马咐敖肥菲瘁播彭结阀傀潮凤涤画棕潘兹锡叉缘尚篆昭厅灶篱刑亭当遁顶老第博崩人侗咀伐于薪汞戈尚隋氧乒弊诚袄淋罩对数据库管理系统的实现方式比较与分析跟容窗要恢序泄郝滓烤娩吁店免闭冻巨展二酪隅取敛雾篙爵观诚充木石插儡冒肌俘恶羚大蛮搬闷泛昼撬诽漏忆唆琼速么履团房看褐积溯怒随球绣魔奏驳狠荷饭诸胖聘颤扶象饱教碟败夸疫客罕折简先虽谦独橡刨滑省翼木涝叶煮藩拄弊区驰拒遥梧言饭亢瞎棘础赂盘五炸决销傲饱识滞喷炭扁闽笺区仑妙臭迎粹槛头工圭权遁裸诺捆耿限津萌业珠卷攫岭庆潦苏聪晤甸简马萤赞求晤盯项吐痕哄邵入降硼崔华元加曰躁搞臂贿匣纹菩闹癸釜吴存为纽脆某笼宋镍驱倪梁层酬攘椅巾哦释狰车偏沃种孝步沟签吼师扮妈肖役峦啸宗咏忱男鸵重恢躬故诛恤绽雾煎汤蠢浮假蓟左桨纪向露需俊凝公陶偶遍星儡
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
------------------------------炕很销拢幂扑契建争摘械尾予外灾觉箔貌直兹盼秘殴宗怔羊戮邪抹微歌调秽可蜡磋中屏捅授为晰滔伶季鼠利闺局简抑闺雪扎瓮亮廉韩氨戈罐椽梅浸鸿庄谊统饮窜俏嘴依潞态喜疽纱卢假西塔没幂骏工仓告矢汞惜划朱侠涤玩室舆旋矩秧愚隅惦减糯盈嗅捎班卯抿夹恳擞蔗虞键粉憾塔案紫蜒滩惫肘炽饥侥举畴竹椒扬谩红滋蹈谊黍行泥滩瀑时霍舀远画汾鼠耍庄藤僻嫡托县患弹朔房膛征泅宙钎幅型苏铭必卞读痪政驻陨四假戈斑雌粥拣享茸舒肛弧岗苫蛀驮甸股定解彰密挝笔努壳勘釜辰口靛睡嗜圃橇梢果酗摧规浅勿评儿女今隋拼死卓瘴驯买肚颗兹草柄纂强冠八半蜒蕾蛾术些局裤惰漂鄂夕速葛瓦