多數據庫系統(tǒng)信息安全模塊的設計和實現.pdf

1、網絡技術和數據庫技術，構成了多數據庫系統(tǒng)的基礎。多數據庫很好地解決了在已存的、異構的、分布的多個局部數據庫系統(tǒng)之間共享和集成數據的問題。其中，網格數據庫就是多數據庫的一種典型代表。隨著人們對系統(tǒng)安全的重視，向多數據庫系統(tǒng)中加入安全模塊成為一項迫切需要的工作。由于多數據庫的分布性、自治性和異構性，使得多數據庫系統(tǒng)的安全機制和傳統(tǒng)數據庫有較大不同。 多數據庫系統(tǒng)處于分布式網絡環(huán)境中，為保證各個組成部分之間的通信安全，設計了一個基于數

2、字證書體系結構的多數據庫安全系統(tǒng)模型。通過在通信開始之前確認證書有效性并且建立保密通道，實現了多數據庫系統(tǒng)中各分布式服務器和客戶端的安全連接，保證了通信過程的安全。 多數據庫系統(tǒng)中的用戶分為全局用戶和局部用戶，可以分別由多數據庫全局管理員和局部數據庫管理員自行管理。用戶以全局用戶的身份訪問多數據庫系統(tǒng)，以局部用戶的身份訪問局部數據庫。分析了幾種在全局用戶與局部用戶之間進行映射的用戶認證方法來鑒別多數據庫系統(tǒng)中的用戶。在研究了多數

3、據庫系統(tǒng)的訪問控制實體和訪問規(guī)則等問題的基礎之上，設計了一個多數據庫角色權限分配模型，能夠在較好保持系統(tǒng)自治性和異構性的同時，實現訪問權限的管理。 基于上述理論，設計了具有安全模塊的Centipede多數據庫原型系統(tǒng)。該系統(tǒng)采用X.509數字證書和加密套接字協議層(SSL)技術，成功地實現了CORBA架構下的通信安全。依靠數字證書帶來的加密功能，采用權限分配請求分發(fā)方式，用加密的XML文件在多數據庫系統(tǒng)中實現了較為靈活全局用戶到