C／S模式综合数据库系统安全策略.pdfVIP

1I— ) D ) 一D = -) ) t， C -) ： 》 ： 维普资讯 l学术．技术l学术研究 c／s模式综合数掳 中国 军61539部队 隋明磊 解放 学工程兵工程学院 赵水宁 摘 要 一个系统的安全策略解决方案大致可以分为两大类 防火墙技术为代表的被动防卫型方案，另一 类是以身份认证、用户授权认证为核心的主动开放型方案。被动型安全解决方案主要是用于保护集团内部网络安 全，为系统安全运行撑起第一层 “保护 网”；以身份认证和用户授权认证为基础的主动开放型方案则是直接对源 数据进行主动保护，实现端到端的安全，是该文讨论的重点。 关键词 身份认证 访问控制 安全策略 权限管理 在我军信息化改革稳步推进的过程中，凸现出来的大量 统的禁锢。身份认证过程如图 l所示。 不安全因素阻碍了信息化推广的脚步。以C／S模式的综合数 据库系统为例 ： Clienf Sen’er (1)合法用户的信息直接存放于用户表中，一旦数据库 一 耪文侍 ]1 ] j≤ r=j≤ 被非法用户读取，就会出现重大泄密事件。 ． L 而] 、 ] e广 (2)即使可以保证数据库的访 问安全，用户的密码习惯 L。。 。。。。。 。。。一 一 r 咖I w 易被 “不怀好意”的合法管理员用户利用。 !厂- —— D『 T (3)用户密码设置过于简单，系统采取任何防范措施都 无济于事。 图 1 身份认证过程示意图 (4)对于不同部门、不同密级的资源，访问应该是受限的。 2、身份认证过程 (5)传统意义上的系统管理员权力过大，他可以任意地 在该 “综合数据库系统”中用户的密码是经MD5加密 添删用户、资源，也可以随意地访问任何部门的必威体育官网网址资源， 后存储于 Users数据库中的。当用户登录时，Client端将用 这对于必威体育官网网址系统来讲也是极大的安全隐患。 户输入的PassWord和Key利用DES加密法转化为秘文传 因此，我们提出了 “对称加密算法 +散列函数”用户 输到Server，Server端将秘文解密后，再将明文PassWord 身份认证策略和基于角色的资源访 问控制二级授权的安全机 经MD5加密，连同LoginName提交到Users数据库中进行 制 。 验证，确定用户身份的合法性。 通过这样的步骤，不但可以避免用户的密码被具有系 一 统管理员权限的用户知道，而且保证密码传递的安全性，增 ． 用户身份认证 1、对称加密算法和散列函数 加了密码被破解的难度，同时可以避免非法人员盗取数