异构数据库安全技术在数字图书馆应用.docVIP

异构数据库安全技术在数字图书馆应用 　　[摘要]简单介绍异构数据库平台知识，从数字图书馆数据库异构的体系特征出发，论述主要的安全技术及其在数字图书馆的应用策略 　　[关键词]异构数据库 数据库安全 数字图书馆 异构平台检索 　　中图分类号：TP3文献标识码：A文章编号：1671－7597（2009）0520066－02 　　 　　近几年，图书馆通过引进和自建数据库，已使电子资源的建设具有相当规模，电子文献在文献服务中所占的比重也不断增加。在继续加强电子资源建设的同时，图书馆开始更加关注电子资源的安全和管理工作，由于数字图书馆实际的应用环境比较复杂，不同的数据库可能分布在不同的地理位置上，比如有些是国内的数字资源，有些是国外的全文期刊。他们使用着不同的数据组织形式和操作系统平台，加上应用不同所造成的数据不一致性问题。因此，在普通的应用环境中很难将这些高度分布的数据集中起来充分利用。面对当前信息资源和网络环境的复杂性，要实现异构数据库的跨库检索，传统的DBMS（数据库管理系统）已经很难胜任。图书馆要整合的数据库主要包括：书目数据库（OPAC）、题录／文摘数据库、全文数据库、电子期刊和电子图书、相关的WEB网站等。这些数据库分布在不同的服务器，成为各具不同特性的异构数据库。异构数据库系统平台是整合已有的资源，将不同类型、不同结构、不同环境、不同用法的各种异构数据库纳入统一的检索平台，以便于用户更方便，更高效地获取 　　信息。 　　 　　一、异构数据库系统的异构特征 　　 　　异构数据库系统是相关的多个数据库系统的集合，可以实现数据的共享和透明访问。每个数据库系统在加入异构数据库系统之前就已经存在，拥有自己的DBMS。异构数据库的各个组成部分具有自身的自治性，在实现数据共享的同时，每个数据库系统仍保有自己的应用特性、完整性控制和安全性控制，异构数据库系统的异构性主要体现在以下几个方面： 　　1．计算机体系结构的异构：各个参与数据库系统可以分别运行在大型机、小型机、工作站、PC或嵌入式系统中。 　　2．基础操作系统的异构：各个数据库系统的基础操作系统可以是UNIX、WINDOWS Server、Linux等。 　　3．DMBS本身的异构：可以是同为关系型数据库系统的Oracle、SQL Server等，也可以是不同数据类型的数据库，如关系、模式、层次、网络、面向对象、函数型数据库共同组成一个异构数据库系统。 　　 　　二、图书馆异构数据库的安全性问题 　　 　　数据库技术成为当今社会信息基础设施的核心技术，相应地，作为系统正常运行的保证，数据库的安全问题亦受到了广泛的关注。尤其是随着网络技术、通讯技术的发展，数据的集中管理、多用户存取及跨网络的分布式结构，使得应用系统的开发环境的开放性等要求越来越高，数据库的安全问题变得尤为突出。广义的数据库安全包括了安全保密性、完整性、可靠性、可用性、一致性等。安全保密性是防止非授权或不合法用户的使用和访问而造成数据泄漏、更改和破坏；完整性是指数据的正确性和相容性，防止合法用户无意中造成的破坏，保证数据在存储或传输过程中保持不被修改、破坏和丢失；可靠性是指对数据完整性的信赖程度；可用性是指需要时是否能存取所需数据；一致性是指数据在更新过程中数据更新的一致性。网络环境下图书馆的自动化系统多为分布式的C/S和流行的B/S模式。数据库的共享使多个用户处于并发状态，此时就要设法保证数据库中数据的一致性和完整性。因为一致性是数据可用性的前提，而完整性则涉及到数据库内容的正确性、有效性和一致性。图书馆的数据库安全保护要从以上几方面同时进行，以确保数据的正确、有效，使其免受无效更新的影响，这些无效更新包括数据的错误更改或输入、用户的误操作及机器故障等，还包括非法程序或外部力量（如断电、火灾等）篡改或干扰数据，使得整个数据库被破坏或单个数据项不可读。 　　 　　三、异构数据库安全技术在数字图书馆的应用 　　 　　异构数据库的安全性包括：机密性、完整性和可用性。数据库在三个层次上的异构，客户机/服务器通过开放的网络环境，跨不同硬件和软件平台通信，使数据库安全问题在异构环境下变得更加复杂。而且异构环境的系统具有可扩展性，能管理分布或数据库环境，每个结点服务器还能自治实行集中式安全管理和访问控制，对自己创建的用户、规则、客体进行安全管理。如由DBA或安全管理员执行本部门、本地区或整体的安全策略，授权特定的管理员管理各组应用程序、用户、规则和数据库，因此访问控制和安全管理尤为重要。 　　异构环境的数据库安全策略有： 　　（一）全局范围的身份验证策略 　　全局范围的身份验证策略是一种复杂的口令管理技术。包括数据库中多个事务的口令同步；异构数据库间的口令同步，如Oracle和Un