基于RADIUS的數據庫用戶指紋認證系統(tǒng)設計與實現.pdf

1、近幾年，公安交通管理信息系統(tǒng)Oracle 數據庫用戶信息泄露導致數據庫被非法侵入和關鍵信息受損的安全事件時有發(fā)生。而信息系統(tǒng)數據庫用戶多數仍然采用傳統(tǒng)的用戶名加密碼的鑒別授權機制，容易發(fā)生因用戶名/密碼被竊取而導致的數據庫非法攻擊事件，因此如何準確鑒定數據庫用戶個人身份，保護信息安全已經成為信息系統(tǒng)必須解決的一個關鍵性問題。
　　 本文通過對Radius 協議、指紋認證、數據完整性和保密性、訪問控制等技術的分析和研究，針對公安交

2、通管理信息系統(tǒng)數據庫用戶認證存在的問題，結合系統(tǒng)現有技術框架，設計了基于Radius 協議的數據庫用戶指紋認證系統(tǒng)技術方案及核心流程；
　　 并結合信息系統(tǒng)安全等級保護有關規(guī)定要求及當前公安交通管理信息系統(tǒng)面臨的風險，提出了數據庫用戶指紋認證系統(tǒng)安全設計方案，實現了Oracle 數據庫用戶指紋信息的第三方安全認證，大幅度提高了個人真實身份的準確鑒別。
　　 本文研究工作的意義在于，通過研究應用數據庫用戶指紋認證技術，解決