基于SSL的數據庫安全研究及實現.pdf

1、網絡上的信息交流是人們獲取信息的一個重要手段，因此，網絡的安全就成為信息安全領域的一個重要組成部分。隨著計算機網絡的廣泛應用，信息系統的安全性問題也日益突出，建立一個完整的網絡信息安全體系是發(fā)展信息系統的一個必不可少的條件。而數據庫作為信息的載體，它的安全性對整個信息系統的安全起著決定作用。 要實現數據的安全性，數據庫必須要具備用戶的訪問控制以及數據在網絡中的安全傳輸的功能。SSL技術可以滿足這方面的需求。SSL協議是一個提供身

2、份鑒別和數據加密的協議?；谧C書的SSL認證方式能夠很好的解決目前大多數數據庫基于用戶名/口令認證方式所暴露出來的諸多問題，而且如果將證書與ACL結合起來使用，還能對不同權限的數據庫用戶進行訪問控制。如有需要，用戶也可要求數據庫出示證書。SSL還可以在客戶和服務器之間建立一個安全的網絡通道，保證網絡傳輸過程中數據的保密性和完整性，杜絕數據在網絡傳輸過程中的安全隱患。 本文詳細研究了SSL協議，提出了在網絡數據庫系統中使用基于SS

3、L協議的證書認證這一雙向身份鑒別方式，利用SSL在數據庫用戶和服務器之間構建一條安全的保密通道，將SSL與數據庫有機地結合起來，在此基礎上設計實現了一個簡單的數據庫安全代理系統。 經過測試可以證明，利用SSL協議創(chuàng)建客戶端與服務器之間的安全通道來實現數據傳輸的保護和有效的雙向身份認證是可行。由此可見，基于SSL的數據庫安全系統可以實現數據庫的安全訪問以及數據的安全傳輸的功能。從而保證了信息系統的安全。這個系統也為需要安全連接的遠