張野

摘要 在數(shù)據(jù)庫(kù)設(shè)計(jì)安全代理中，分析數(shù)據(jù)庫(kù)在系統(tǒng)使用中的特點(diǎn)，對(duì)于一些非法訪(fǎng)問(wèn)、篡改數(shù)據(jù)、黑客攻擊等安全問(wèn)題進(jìn)行分析，建立一個(gè)安全數(shù)據(jù)庫(kù)代理系統(tǒng)，使數(shù)據(jù)庫(kù)可以和其他應(yīng)用之間構(gòu)建一個(gè)RBAC模型來(lái)訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)，從而提高數(shù)據(jù)庫(kù)使用安全性。建立安全數(shù)據(jù)代理系統(tǒng)，可以減少系統(tǒng)的復(fù)雜程度，實(shí)現(xiàn)獨(dú)立性代理，從而加快數(shù)據(jù)運(yùn)行和安全，減少數(shù)據(jù)被盜取情況。

【關(guān)鍵詞】數(shù)據(jù)庫(kù) 系統(tǒng)設(shè)計(jì) 安全代理 數(shù)據(jù)竊取

隨著智能網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，在網(wǎng)絡(luò)應(yīng)用中不僅出現(xiàn)了各種攻擊行為，同時(shí)也出現(xiàn)數(shù)據(jù)使用和傳遞的安全問(wèn)題，很多數(shù)據(jù)庫(kù)遭到黑客攻擊，造成很多數(shù)據(jù)被竊取，嚴(yán)重降低了數(shù)據(jù)使用的安全性。在數(shù)據(jù)庫(kù)實(shí)際應(yīng)用，加強(qiáng)安全控制越來(lái)越重要，在保證數(shù)據(jù)庫(kù)信息使用的安全中，多數(shù)采取了安全代理的方式，對(duì)數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)進(jìn)行安全保護(hù)，減少數(shù)據(jù)庫(kù)信息復(fù)雜程度，實(shí)現(xiàn)數(shù)據(jù)和代理分離，從而提高數(shù)據(jù)庫(kù)信息傳遞的安全。所以，本文將會(huì)針對(duì)數(shù)據(jù)庫(kù)安全代理在數(shù)據(jù)庫(kù)系統(tǒng)中的應(yīng)用進(jìn)行分析。

1 數(shù)據(jù)庫(kù)中的安全代理技術(shù)

1.1 加密認(rèn)證ss1技術(shù)

全球多數(shù)企業(yè)為了保證敏感數(shù)據(jù)傳輸?shù)陌踩裕旧隙际褂胹sl加密機(jī)制。ssl加密認(rèn)證技術(shù)是在應(yīng)用層下和tcp/ip層上使用，它可以給數(shù)據(jù)庫(kù)提供一個(gè)加密程序數(shù)據(jù)通道，比較適合在商業(yè)系統(tǒng)中的數(shù)據(jù)庫(kù)信息進(jìn)行加密，使用ssl技術(shù)，通過(guò)認(rèn)證用戶(hù)數(shù)據(jù)庫(kù)身份和簽名，實(shí)現(xiàn)對(duì)數(shù)據(jù)的加密。

1.2 0dbe技術(shù)

Odbe技術(shù)是微軟公司在數(shù)據(jù)庫(kù)系統(tǒng)中一個(gè)開(kāi)放有機(jī)服務(wù)結(jié)構(gòu)部分，利用該技術(shù)可以建立一組較為規(guī)范的程序，為數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)系統(tǒng)提供標(biāo)準(zhǔn)的變成應(yīng)用程序接口。在設(shè)計(jì)應(yīng)用數(shù)據(jù)庫(kù)系統(tǒng)中，利用odbe代理安全技術(shù)，可以對(duì)多個(gè)數(shù)據(jù)庫(kù)進(jìn)行操作，也可以通過(guò)獨(dú)立程序odbe來(lái)提取數(shù)據(jù)庫(kù)中的信息，程序人員可以在數(shù)據(jù)庫(kù)中建立odbe應(yīng)用程序，在沒(méi)有規(guī)定數(shù)據(jù)源的情況下，實(shí)現(xiàn)系統(tǒng)數(shù)據(jù)庫(kù)應(yīng)用的交互操作。

1.3 TBAC技術(shù)

利用RBAC技術(shù)模型進(jìn)行數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)，可以對(duì)數(shù)據(jù)庫(kù)安全代理部分進(jìn)行優(yōu)化設(shè)計(jì)。RBAC技術(shù)是通過(guò)分級(jí)RBAC1角色模型、RBACO模型、RBAC2角色限制、RBAC3統(tǒng)一模型等部件構(gòu)成。在安全代理數(shù)據(jù)庫(kù)技術(shù)中，可以實(shí)現(xiàn)用戶(hù)角色分配，并給每個(gè)角色設(shè)置數(shù)據(jù)庫(kù)操作權(quán)限，這樣可以提高數(shù)據(jù)庫(kù)信息使用的安全性。

2 安全代理在數(shù)據(jù)的流程

在數(shù)據(jù)庫(kù)系統(tǒng)中，安全代理訪(fǎng)問(wèn)設(shè)計(jì)結(jié)構(gòu)，與用戶(hù)訪(fǎng)問(wèn)的數(shù)據(jù)庫(kù)系統(tǒng)相符合，實(shí)現(xiàn)訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)加密服務(wù)，從而保證數(shù)據(jù)庫(kù)的使用安全，關(guān)于優(yōu)化設(shè)計(jì)安全代理數(shù)據(jù)庫(kù)系統(tǒng)步驟包括：

（1）在數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)過(guò)程中，實(shí)現(xiàn)用戶(hù)身份加密認(rèn)證服務(wù)。

（2）通過(guò)訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)請(qǐng)求，可以直接進(jìn)度代理數(shù)據(jù)庫(kù)安全端口實(shí)現(xiàn)轉(zhuǎn)發(fā)和訪(fǎng)問(wèn)。

（3）用戶(hù)傳遞數(shù)據(jù)庫(kù)數(shù)據(jù)時(shí)，根據(jù)協(xié)議格式化，實(shí)現(xiàn)客戶(hù)端認(rèn)證和數(shù)據(jù)加密，在用戶(hù)接收訪(fǎng)問(wèn)請(qǐng)求后，這時(shí)在網(wǎng)絡(luò)系統(tǒng)中可以根據(jù)客戶(hù)端訪(fǎng)問(wèn)傳遞數(shù)據(jù)。

（4）在數(shù)據(jù)解密的過(guò)程中，代理數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)服務(wù)器傳遞數(shù)據(jù)過(guò)去，由代理訪(fǎng)問(wèn)服務(wù)器端給用戶(hù)提供反饋結(jié)果。

為了保證有效控制數(shù)據(jù)庫(kù)請(qǐng)求訪(fǎng)問(wèn)，在數(shù)據(jù)庫(kù)安全代理設(shè)計(jì)中，需要根據(jù)數(shù)據(jù)庫(kù)系統(tǒng)特征，提高安全代理系統(tǒng)的心梗。在接受訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)請(qǐng)求時(shí)，可以映射請(qǐng)求到數(shù)據(jù)庫(kù)安全代理中，實(shí)現(xiàn)數(shù)據(jù)訪(fǎng)問(wèn)，之后將結(jié)果給用戶(hù)反饋過(guò)去。如果存在兩個(gè)數(shù)據(jù)庫(kù)系統(tǒng)，可以考慮應(yīng)用防火墻技術(shù)，實(shí)現(xiàn)應(yīng)用級(jí)別網(wǎng)關(guān)效果，從而保證提供安全的數(shù)據(jù)訪(fǎng)問(wèn)。

3 數(shù)據(jù)庫(kù)安全代理系統(tǒng)整體設(shè)計(jì)

3.1 訪(fǎng)問(wèn)數(shù)據(jù)代理緩存能力

為了保證數(shù)據(jù)傳輸?shù)陌踩?，減少網(wǎng)絡(luò)傳輸中消耗不必要的數(shù)據(jù)流量非常重要。對(duì)客戶(hù)端數(shù)據(jù)進(jìn)行暫時(shí)儲(chǔ)存可以有效減少信息流量，提高網(wǎng)絡(luò)數(shù)據(jù)訪(fǎng)問(wèn)效率。

在客戶(hù)端中，根據(jù)系統(tǒng)中字典數(shù)據(jù)建立數(shù)據(jù)結(jié)構(gòu)訪(fǎng)問(wèn)源，構(gòu)成一個(gè)本地?cái)?shù)據(jù)庫(kù).可以將數(shù)據(jù)映射到服務(wù)器中，根據(jù)映像數(shù)據(jù)表實(shí)現(xiàn)對(duì)服務(wù)器端和客戶(hù)端數(shù)據(jù)的管理和維修，同時(shí)提供數(shù)據(jù)最后修改時(shí)間記錄功能。

在客戶(hù)端向服務(wù)器提出請(qǐng)求時(shí)，客戶(hù)端代理會(huì)接受請(qǐng)求，根據(jù)本地庫(kù)進(jìn)行查詢(xún)，分析是否滿(mǎn)足請(qǐng)求子集，如果是即可獲取信息使用權(quán)限，如果不是就是需要更新服務(wù)器數(shù)據(jù)庫(kù)了。

進(jìn)行數(shù)據(jù)初始化的方法有兩種;首先，在非網(wǎng)絡(luò)環(huán)境下對(duì)本地?cái)?shù)據(jù)表進(jìn)行整理，之后記錄服務(wù)器上的數(shù)據(jù)變化，這種比較適合在數(shù)據(jù)維護(hù)中使用。其次，就是利用SQL語(yǔ)句方法，對(duì)每個(gè)緩存結(jié)果賦予SQL語(yǔ)句，通過(guò)該語(yǔ)句實(shí)現(xiàn)查詢(xún)工作，從而給客戶(hù)端提供數(shù)據(jù)服務(wù)，這個(gè)方法是針對(duì)固定需求查詢(xún)。第一個(gè)方法可以在服務(wù)器上建立一個(gè)表進(jìn)行完善，就是保留客戶(hù)端一些有效數(shù)據(jù)，在服務(wù)器中建立這些數(shù)據(jù)的視圖，通過(guò)視圖來(lái)維護(hù)數(shù)據(jù)，從而減少初始數(shù)據(jù)流量，提高客戶(hù)端數(shù)據(jù)訪(fǎng)問(wèn)的速度。

3.2 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)

在數(shù)據(jù)庫(kù)系統(tǒng)優(yōu)化設(shè)計(jì)中，安全代理技術(shù)的使用，主要是對(duì)數(shù)據(jù)庫(kù)系統(tǒng)內(nèi)部目標(biāo)數(shù)據(jù)資源進(jìn)行權(quán)限訪(fǎng)問(wèn)控制。其中網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，使用java Swing權(quán)限通用管理系統(tǒng)，在桌面中使用Web應(yīng)用技術(shù)，對(duì)安全代理數(shù)據(jù)提供權(quán)限管理，從而保證系統(tǒng)內(nèi)部數(shù)據(jù)安全。

安全代理客戶(hù)訪(fǎng)問(wèn)是將字段接收加密和用戶(hù)身份認(rèn)證結(jié)合進(jìn)行訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)請(qǐng)求，也可以將其進(jìn)行轉(zhuǎn)換。在認(rèn)證用戶(hù)身份時(shí)使用公鑰RSA系統(tǒng)，掌握每個(gè)用戶(hù)服務(wù)器的公鑰，而服務(wù)器可以對(duì)用戶(hù)公鑰進(jìn)行控制，這時(shí)認(rèn)證就需要進(jìn)行兩個(gè)方向檢驗(yàn)，在認(rèn)證身份時(shí)將秘鑰協(xié)商進(jìn)行傳輸。代理客戶(hù)端訪(fǎng)問(wèn)網(wǎng)絡(luò)時(shí)，將傳輸網(wǎng)絡(luò)上的數(shù)據(jù)進(jìn)行解密和加密處理，利用IDEA算法進(jìn)行加密，用戶(hù)登錄認(rèn)證身份構(gòu)成加密秘鑰，秘鑰長(zhǎng)度是128位。在數(shù)據(jù)加密傳輸中，使用MD5算法對(duì)數(shù)據(jù)傳輸進(jìn)行校驗(yàn)，避免出現(xiàn)被破壞情況，這就像是在客戶(hù)端建立一個(gè)代理軟件，實(shí)現(xiàn)網(wǎng)絡(luò)透明訪(fǎng)問(wèn)一樣。

3.3 安全系統(tǒng)設(shè)計(jì)

在數(shù)據(jù)傳輸過(guò)程中，利用封裝聯(lián)機(jī)加密技術(shù)來(lái)保證數(shù)據(jù)安全。在數(shù)據(jù)庫(kù)系統(tǒng)中，將數(shù)據(jù)壓縮之后在進(jìn)行傳輸，這樣可以進(jìn)一步保證數(shù)據(jù)傳遞過(guò)程的安全和效率。對(duì)于數(shù)據(jù)安全dialing應(yīng)用系統(tǒng)設(shè)計(jì)，智能操作數(shù)據(jù)的人員進(jìn)行信息記錄，實(shí)現(xiàn)數(shù)據(jù)庫(kù)中數(shù)據(jù)操作，才能保證數(shù)據(jù)應(yīng)用的安全性。安全代理數(shù)據(jù)設(shè)計(jì)，需要合適個(gè)人密碼和訪(fǎng)問(wèn)密碼，這里可以實(shí)現(xiàn)要能夠基數(shù)數(shù)據(jù)數(shù)組方式進(jìn)行解密和加密，如果解密機(jī)制出現(xiàn)變動(dòng)，需要對(duì)數(shù)據(jù)基數(shù)值和位置進(jìn)行更換，從而實(shí)現(xiàn)數(shù)據(jù)使用安全。在數(shù)據(jù)庫(kù)安全代理中，利用MD5進(jìn)行數(shù)據(jù)加密，這樣用戶(hù)只有經(jīng)過(guò)授權(quán)才能進(jìn)行數(shù)據(jù)訪(fǎng)問(wèn)和操作。

3.4 數(shù)據(jù)庫(kù)表格設(shè)計(jì)

在數(shù)據(jù)庫(kù)系統(tǒng)中使用安全代理，也需要對(duì)數(shù)據(jù)庫(kù)信息進(jìn)行表格管理，相關(guān)表格建立如表1、表2、表3所示。

4 結(jié)語(yǔ)

在數(shù)據(jù)庫(kù)實(shí)際應(yīng)用中，利用安全代理數(shù)據(jù)，進(jìn)行數(shù)據(jù)庫(kù)安全使用系統(tǒng)優(yōu)化，就是將數(shù)據(jù)庫(kù)中的信息和代理數(shù)據(jù)庫(kù)進(jìn)行分離，降低數(shù)據(jù)庫(kù)系統(tǒng)中的信息復(fù)雜程度，在完善系統(tǒng)中保證數(shù)據(jù)使用的安全。本文在數(shù)據(jù)庫(kù)系統(tǒng)基礎(chǔ)上，采取安全代理技術(shù)，將數(shù)據(jù)儲(chǔ)存、聯(lián)合加密、數(shù)據(jù)傳輸安全、RBAC技術(shù)進(jìn)行結(jié)合，實(shí)現(xiàn)數(shù)據(jù)庫(kù)信息變動(dòng)加、解密機(jī)制，從而建立數(shù)據(jù)庫(kù)安全代理系統(tǒng)。

參考文獻(xiàn)

[1]王耀，方家樹(shù)，醫(yī)院信息中心業(yè)務(wù)和數(shù)據(jù)庫(kù)安全管理系統(tǒng)設(shè)計(jì)與應(yīng)用[J].中國(guó)管理信息化，2016，19 （19）：181-182.

[2]Zhou Y，Hu C，Zhu X.The Data Analysisand the Database Constructionfor Pleurotus Eryngii ProductTraceability System[C]. InternationalConference on Information Science andControl Engineering. IEEE ComputerSociety， 2017： 712-716.

[3]王曉燕，WANGXiao-yan.指揮控制與數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)性能優(yōu)化的研究與實(shí)踐[J].太原大學(xué)教育學(xué)院學(xué)報(bào)，2016，34 （01）.

[4]李會(huì)芬.基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)分析的數(shù)據(jù)庫(kù)信息安全檢測(cè)辦法研究[J].數(shù)字技術(shù)與應(yīng)用，2016 （12）： 203-204.

[5]李樹(shù)文，吳小強(qiáng)，盛震宇等.基于RBAC模型的雷達(dá)系統(tǒng)數(shù)據(jù)庫(kù)用戶(hù)管理軟件的架構(gòu)設(shè)計(jì)與實(shí)現(xiàn)[J]，雷達(dá)與對(duì)抗，2017 （01）：60-63.