基于校園一卡通系統(tǒng)的數(shù)據(jù)庫(kù)安全增強(qiáng)技術(shù)研究.pdf

1、不斷發(fā)生的數(shù)據(jù)泄露、破壞、篡改等數(shù)據(jù)庫(kù)安全問題給以數(shù)據(jù)庫(kù)為核心的計(jì)算機(jī)集成系統(tǒng)造成了巨大的危害。數(shù)據(jù)庫(kù)安全增強(qiáng)技術(shù)不僅能夠大幅提高數(shù)據(jù)庫(kù)的安全性，同時(shí)不會(huì)對(duì)系統(tǒng)執(zhí)行效率造成較大影響，是當(dāng)今數(shù)據(jù)庫(kù)安全技術(shù)研究的熱點(diǎn)。本文主要針對(duì)校園一卡通系統(tǒng)數(shù)據(jù)庫(kù)存在的SQL欺詐、權(quán)限濫用等安全性不足的問題，研究了數(shù)據(jù)庫(kù)安全增強(qiáng)技術(shù)，制定了從應(yīng)用層增強(qiáng)其安全性的方案。
　　 以LEX(詞法分析生成工具)和YACC(語(yǔ)法分析生成工具)為基礎(chǔ)，針對(duì)發(fā)

2、出請(qǐng)求的SQL語(yǔ)句，設(shè)計(jì)了對(duì)其進(jìn)行詞法和語(yǔ)法分析的方法，制定了安全語(yǔ)法規(guī)則。用生成規(guī)則樹的方式設(shè)計(jì)了生成安全規(guī)則庫(kù)的方法，并對(duì)安全規(guī)則庫(kù)的優(yōu)化方法進(jìn)行了研究，通過與安全規(guī)則的比較，對(duì)訪問請(qǐng)求作出規(guī)則判斷，以分析其行為，并描述了SQL語(yǔ)句的解析過程。
　　 根據(jù)經(jīng)典的BLP安全模型與UCON安全模型，并結(jié)合校園一卡通系統(tǒng)數(shù)據(jù)庫(kù)的訪問特點(diǎn)，設(shè)計(jì)了UCON-DBLP安全模型，對(duì)該模型制定了訪問控制規(guī)則、訪問控制矩陣，加入了主客體安全屬