er气象资料数据库的安全管理.PDFVIP

维普资讯 第 6 期 计 算 机 技 术 与 发 展 Vo1．16 NO．2 2006年 2月 COMPUTER TECHNoL0GY ANDDEVELOPMENT Feb．2006 SQLServer气象资料数据库的安全管理 刘 军，郑 良璋 (武汉理工大学 计算机学院，湖北 武汉 430070) 摘 要：现在气象服务与人们生活、工作联系很紧密，气象资料数据的安全性变得非常重要。文 中概述气象信息服务系 统，对 SQLServer气象资料数据库的安全机制进行 了分析，介绍了身份验证和权限管理两个重要概念，通过Windows集成 验证模式和混合验证模式两种模式来验证用户身份；通过划分角色来分配权限。最后通过一个管理扩展存储过程实例对 SQLServer气象资料数据库的安全性进行了分析，从而达到限制他人权限来保护气象资料数据库的安全。 关键词：SQL~_rver；气象资料；安全；管理 中图分类号：仰3O9．2 文献标识码 ：A 文章编号：1005—3751(2O06)02—0215一O2 SecurityManagementofSQLServerMeteorologyDataDatabase LIUJun，ZHENGLiang·zhang (DepartmentofComputerScience，WuhanUniversityofTechnology，Wuhan430070，China) AbstHlct：Now。meteorologyservicerelatecloselytopeople’Slifeandwork．It’Sveryimporatnttothesecurityofmeteorologydata．This articlesummariTA~servicesystemofmeteorologydata，analyzessecuritymechanism ofSOL SelwerMeteorologydaatdatabase，introduces twoimportantconceptionsofauhtenticationnadpermission．Authenticatesusersbytwoi／R3des：Windowsauthenticationnadmixedau- thentication，andgrantpermissionsbyroles．Finally，fromacasefornmnagementofextentionprocedure，analyzesthesecurityofSQL Selwermet~mlogydaatdaatbase，SOthatlimitotherspermissions toprot~tthesecuriytofmeteorologyadatbase． Keywords：SQLServer；meteorologydaat；securiyt；management O 引 言 来了巨大的威胁 ，对基于web数据库的气象信息服务也 MicrosoftSQLServer是为 WindowsNT设计的，它具 构成了危害。因此，安全问题成了任何网络应用系统都必 有WindowsNT的许多优点，并且将安全性与Windows 须考虑的主要问题。基于web数据库的气象资料数据库 NT的安全性紧密地结合在一起，可以使用 WindowsNT 也是如此。 的用户和组来控制数据库的访问权限。它是一个功能强 数据库安全在当前数据库技术的发展中扮演着越来 大的后台数据库管理系统，可以帮助各种规模的企业用来 越重