数据库服务模型与其安全性实现研究.pdfVIP

数据库服务模型及其安全性实现研究 黄祖福宋成勇都明钟映江 (成都军区通信网络技术管理中心610011) ServiceProvider)模型的架构方案，分析了该模型的特点。在此基础上，针对 摘要：本文阐述了DSP(Database DSP模型巾的数据安全性方面的要求及实际的应用，对其实现进行了讨沦。 关键词：DSP模型．数据库安全，SQL，加密技术 对于数据库的应用，国内外太多都主要集中 1引言 在数据库内容的服务上，即：数据库内容服务提供 随着计算机技术特别是网络技术的发展，以 商。比较典型的有：中华学术期刊网、维普期刊全 及电子商务、电子政务的不断发展，数据库的应用 文库等。而真正将数据库单独作为服务内容的， 产生了许多新的发展趋势。在网络环境下，如何 目前还是一个空白。而在DSP模型中，不仅仅要 建立一套经济实、专业、安全的数据库服务系统来 提供数据库的内容服务，还要提供一套有效的机 为用户提供对数据的产生、存储和访问成为迫切 制来实现用户对数据的产生、存储、访问等服务， 需要研究的课题。当前我国信息化建设正如火如 而且还包括对数据库的维护与管理、数据的备份 荼地进行着，加强对信息数据库建设的研究这一 与恢复，甚至是数据库系统本身的升级换代等服 问题对于发展信息网络应用及其安全具有相当重 务。 要的作用。 2 DSP模型 在DSP模型中，存储于服务器处的数据对于 用户而言，具有数据的私密性。首先要防止信息 2．1 DSP模型简介 泄露，尤其是具有很高权限的DSP的DBA(数据 DSP模型在体系结构上采取了B／S的联接方 库管理员)非法窃取自己的数据。其次是考虑系 式…“，这是根据DSP所应用的环境和要求所决 统的有效性。由于在网络环境中，用户和服务商 定的。其次，在DSP模型中，具体的处理过程，则 主机又可能处于不同的地点，甚至是不同的媒介 更接近于C／S的处理方式，从而可以有效地体现 上，这就需要考虑服务效率的问题。 用户在DSP模型中的核心地位和作用Mj。 加密技术对数据库中存储的高度敏感机密性 DSP模型其在网络的拓扑上，同B／S结构几 数据，完全可以用于DSP模型，是防止数据库中 乎是完全一样的。它采用了B／S结构的三层结 的数据在存储和传输中失密的有效手段。但目前 构，并通过mTP对用户数据进行访问，可以最有 的数据库加密手段都存在着以下不足：一是加密 效地适应不同的网络环境，充分地利用了B／S结 后，soL语言不能直接在加密数据上进行操作。 构的优点。 传统的做法是在服务器端全部解密，再进行相应 2．2 DSP模型的数据流 的查询，这除了将增加服务器的负荷外，还将给这 但为了克服B／S结构固有的不足，DSP模型 些敏感信息带来安全性上的问题，包括在服务器 从数据的流程上进行改造，借鉴了C／S结构中数 上和在传输通道上；二是数据加密后，为了减少服 据的处理流程。其数据流程图如下： 务器的负荷，将所要求的密文全部下到客户端进 由图2可以看出，DSP模型中的数据流程更 行解密，再进行相应的SQL查询，这将给通信网 接近于C／S结构。客户端并不像B／S结构中，只 络带来过大的负荷，造成效率过低。 是个浏览器，它要完成相应的许多工作，从而有效