SSL協(xié)議在數(shù)據(jù)庫系統(tǒng)安全中的應用研究.pdf

1、四川大學碩士學位論文SSL協(xié)議在數(shù)據(jù)庫系統(tǒng)安全中的應用研究SSL協(xié)議在數(shù)據(jù)庫系統(tǒng)安全中的應用研究通信與信息系統(tǒng)專業(yè)研究生李哲指導教師周安民摘要數(shù)據(jù)庫系統(tǒng)中用戶的訪問控制方法是衡量數(shù)據(jù)庫系統(tǒng)安全性的重要標志之一。目前大多數(shù)數(shù)據(jù)庫系統(tǒng)的訪問控制安全策略都采用的是用戶名口令認證方式，這種方式的安全保障是十分有限的，有可能遭遇被動的嗅探攻擊、主動的中間人攻擊和口令猜測攻擊。而且用戶一旦登錄數(shù)據(jù)庫系統(tǒng)之后，客戶端與服務器之間進行頻繁的數(shù)據(jù)交換時，

2、如何保證數(shù)據(jù)在網(wǎng)絡傳輸過程中的保密性和完整性，以防數(shù)據(jù)被嗅探和篡改，這也是一個應該引起重視的問題。SSL歷經(jīng)多次修訂，己經(jīng)成為世界上部署最為廣泛的安全協(xié)議，盡管SSL最常見的用途是保證Web通信的安全，但實際上它也是一種相當通用的協(xié)議，適用于保護種類繁多的各種通信數(shù)據(jù)的安全在實際應用中，如果只是在SSL連接上簡單地承載應用數(shù)據(jù)，往往會引發(fā)事與愿違的安全隱患與性能瑕疵，應用層協(xié)議需要協(xié)議設計者對SSL有了足夠的了解后才能在其上安全運行。通

3、過對SSL工作原理及其安全特性的深入研究，我們認為SSL基于證書的認證方式能夠很好地解決目前大多數(shù)數(shù)據(jù)庫基于用戶名口令認證方式所暴露出來的諸多問題，而且如果將證書與ACL結合起來使用，還能對不同權限的數(shù)據(jù)庫用戶進行訪問控制。另外，在SSL協(xié)議中，要求客戶與服務器之間的數(shù)據(jù)是經(jīng)過加密的，而且在提供保密性的同時，SSL還以它特有的數(shù)據(jù)整合方式提供完整性保護。因此，利用SSL的這一特點，我們也可以為數(shù)據(jù)庫系統(tǒng)中客戶端與服務器的數(shù)據(jù)傳輸構建一條

4、密文通道。本文在指出了常用的基于用戶名口令的數(shù)據(jù)庫訪問控制方法的弱點的同時，詳細研究了在SSL協(xié)議應用中涉及到的數(shù)字證書、加密算法、性能優(yōu)化等四川大學碩士學位論文SSL協(xié)議在數(shù)據(jù)庫系統(tǒng)安全中的應用研究TheResearchonTheApplicationofSSLProtocolinDatabaseSystemSecurityMajor:CommunicationandInformationSystempostgraduate:LiZh

5、eSupervisor:7houAnminAbstractTheaccesscontrolmethodisoneofthemostimportantaspectsinmeasuringthesecurityofadatabasesystem.Nowadaysmostdatabasesystemsareusingclientpasswordauthenticationmethodastheiraccesscontrolsecurityst

6、rategywhichhaspoorsecuritypreservationandhasbeensufferingvarietiesattackssuchaspassivesniffingatackactivemaninthemiddleattackandpasswordguessattack.Furthermoreonceclientshaveloggedintodatabasesystemsandwhiletheclientsand

7、serversareexchangingtheirdatahowtoprotecttheconfidentialityandintegrityofdatafrominterceptingandmodifyingonthewirehascaughtagreatdealofatention.ModifiedformanytimesSSLhasbecomethemostwidelyusedsecureprotocolintheworld.Al

8、thoughitisusuallyusedtosecurenetworkcommunicationsSSLisactuallyacommonprotocolwhichissuitableforprotectingthesecurityofvarietiesofcommunicationdata.InrealityjustsimplytransferringdataonSSLusuallycausesunexpectedsecuritya

9、ndfunctionproblems.TheSSLprotocolrequiresagoodunderstandingofsecurityprinciplestoapplysecurelysothattheapplicationprotocoldeveloperscanmaketheirdesignsworkwell.ThroughprofoundlystudyingontheworkprinciplesofSSLanditssecur