分布式数据库安全代理的研究与实现.docx

?

?

分布式数据库安全代理的研究与实现

?

?

李敏

摘要：针对传统的分布式数据库系统内访问控制方案存在滞后的弊端，数据传递通道存在潜在安全隐患的问题，研究并实现了分布式数据库安全代理系统。该系统分别封装了代理客户端以及代理服务端，为其他模块进行调用提供基础，通过组件技术实现代理客户端以及代理服务端的设计，给出设计模型内各模块的运行原理和功能。通过代理客户端中的组件创建同应用程序的接口以及同网络通信客户端的接口实现访问数据库的功能，向代理服务端反馈处理后的访问结果。给出网络通信平台设计过程以及代理客户端、服务端设计过程。经测试表明，分布式数据库安全代理系统可实现用户和服务器间的安全通信，可有效实现身份认证，访问性能高，可靠性高。

关键词：分布式数据库；安全代理；安全性测试；访问控制

：TN915.08?34；TP392：A：1004?373X（2017）15?0076?04

Abstract：Theaccesscontrolschemeofthetraditionaldistributeddatabasesystemshasthelagcharacteristic，andthedatatransmissionchannelhaspotentialsecurityrisks，therefore，adistributeddatabasesecurityagentsystemisresearchedandimplemented.Thedesignedsecurityagentsystemisencapsulatedwiththeproxyclientandproxyserverrespectively，providesthebasisforothermodulescalling.Thedesignoftheproxyclientandproxyserverwasimplementedwithcomponenttechnology.Theoperationprincipleandfunctionofeachmoduleinthedesignmodelaregiven.Theinterfacesofthesameapplicationprogramandsamenetworkcommunicationclientarecreatedbymeansofthecomponentintheproxyclienttorealizethefunctionofdatabaseaccess，andfeedtheprocessedaccessresultbacktotheagencyservice.Thedesignprocessofthenetworkcommunicationplatformanddesignprocessoftheproxyclientandserveraregiven.Thetestresultsshowthatthedistributeddatabasesecurityagentsystemcanrealizethesecurecommunicationbetweenuserandserver，identifytheauthenticationeffectively，andhashighaccessperformanceandhighreliability.

Keywords：distributeddatabase；securityagent；safetytest；accesscontrol

0引言

隨着计算机和网络技术的快速发展，信息系统的应用价值逐渐提升。信息系统的安全问题日益引起人们的关注。数据库是信息的载体，其安全性决定了总体信息系统的安全性[1]。因此，基于计算机网络和开发环境的分布式数据库系统的安全性越来越重要。传统的分布式数据库系统内访问控制方案存在滞后的弊端，并且数据传递通道存在潜在的安全隐患[2]。因此，确保分布式数据库用户身份的合法性和传递通道的安全性具有重要应用意义。

本文研究并实现了分布式数据库安全代理系统，给出系统总体结构并对系统进行详细分析。介绍了网络通信平台和代理客户端、服务端的设计过程。经实验验证，所研究的分布式数据库安全代理系统能够有效实现安全访问和通信，整体性能高。

1分布式数据库安全代理的