数据库安全协议研究与实现.docVIP

数据库安全协议研究与实现 　　摘 要： 鉴于Cache数据库多种访问方式，利用Antlr语法产生工具完成Cache对象脚本语法和SQL脚本语法向中间表示语言的转换以便于设置统一的审计规则。该系统的主要功能包括Cache协议分析和Cache对象脚本语法转换等。在实现过程中用人工方法编写和收集大量测试用例，确定了协议分析模块能够起到对Cache数据库进行安全审计的作用。 　　关键词： 通信协议分析； 数据库安全审计； Cache 对象脚本语言； Cache协议分析 　　中图分类号： TN915.08?34 文献标识码： A 文章编号： 1004?373X（2016）21?0116?04 　　Research and implementation of database security protocol 　　TU Yunjie 　　（School of Computer， Hulunbuir University， Hulunbuir 021008， China） 　　Abstract： With provision for the multiple access modes of Cache database， the Antlr grammar generating tool is used to convert the Cache object script grammar and SQL script grammar into the intermediate representation language， so as to set the uniform audit rule. The main functions of the system include Cache protocol analysis and Cache object script grammar transformation mainly. The manual method is used to compile and collect massive test cases in realization process. It is determined that the protocol analysis module can play a role in security audit of Cache database. 　　Keywords： communication protocol analysis； database security audit； Cache object script language； Cache protocol analysis 　　作为新一代的高性能面向对象数据库，Cache将面向对象技术与SQL技术融为一体，为复杂应用提供了快速开发环境以及快速多维引擎。根据前期的调查研究，Cache数据库协议是不公开的，当前国内对Cache数据库协议的研究很少，还没有一个完全支持Cache数据库协议分析的系统。所以，利用网络数据报文分析，语法转换和软件设计等技术实现一个能够自动分析Cache协议网络数据流并从中提取出COS语句和SQL语句信息，完成对这两种脚本语句向中间语言转换，从而开发出Cache数据库协议分析系统，为数据库安全审计和语法分析教学提供实践支持。 　　1 Cache协议分析 　　1.1 SQL访问方式 　　1.1.1 JDBC协议 　　Cache有三种不同的方式与Java互连，即通过JDBC使用SQL语句直接访问，Cache类映射为Java类进行访问和Cache类映射为EJB（EnterpriseJavaBeans）类，这种映射是自动完成的。InterSystems提供了一个Java类库使得Java应用程序可以访问Cache数据库。 　　1.1.2 ODBC协议 　　一个基于ODBC的应用程序对数据库的操作不依赖任何DBMS，不直接与DBMS交互，其所有操作都由对应的DBMS驱动程序完成。因此不论SQLServer，Oracle还是Cache数据库都可以使用ODBCAPI进行访问。 　　1.1.3 SQL返回值分析 　　JDBC和ODBC客户端在执行完一条SQL语句后，能够收到服务器端发送的返回值，这些值称为SQLCODE。不同SQLCODE值表示服务器执行SQL语句后的不同返回信息，比如当SQLCODE为0时，表示有返回结果的SQL语句的正确执行；当SQLCODE为100时，表示没有返回结果的SQL语句的正确执行；当SQLCODE为其他数值时，表示一种错误信息。 　　1.2 多维访问方式 　　多维访问方式是Caches数据库特有的数据操作方式，对象访问方式