基于数据库中间件pgpool―II安全访问控制策略研究.docVIP

基于数据库中间件pgpool―II安全访问控制策略研究 　　[摘 要]随着数据库访问中间件技术的发展，对中间件的实时性要求越来越高。因此，如何有效的利用有限的数据连接，成为该领域亟需解决的问题。本文以数据库中间件pgpool-II为研究对象，提出在安全访问控制方面的改进方法，从而达到高效利用数据库连接的目的。 　　[关键词]数据库访问中间件；安全访问控制；数据库连接 　　中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2015）36-0206-01 　　0 引言 　　随着信息技术的发展，几乎所有的与数据库相关的应用都在考虑着如何高效的利用有限的数据连接，因此，透明的存在于前端应用与后台DBMS之间的数据库中间件应运而生。pgpool-II 是一个位于PostgreSQL数据库和PgAdmin客户端之间的中间件，它提供了连接池、复制、负载均衡、并行查询等功能。本文以pgpool-II中间件为研究对象，分析出该系统在对数据库连接进行管理的同时，存在着一些问题，即不论请求的用户是否合法，都为该用户分配连接，然后将该用户发送到DBMS进行合法性验证，如果验证不通过，则拒绝该用户的请求，否则通过。这种策略的缺点是对于非法用户也占用了一个连接，这对于十分宝贵的数据库链接资源来说显得不是那么的适合，针对这种情况，本文提出了一种解决方案。 　　1 设计思路