| 实现安全数据库的一种方法——数据库安全通信服务 |
| |
| 引用本文： | 戴云,范平志.实现安全数据库的一种方法——数据库安全通信服务[J].计算机工程与应用,2001,37(22):104-106. |
| |
| 作者姓名： | 戴云 范平志 |
| |
| 作者单位： | 1. 西南交通大学通信网络安全与应用研究中心
2. 西南交通大学计算机与通信工程学院, |
| |
| 基金项目： | 铁道部信息安全项目资助 |
| |
| 摘 要： | 提出了实现安全数据库的一种方法———数据库安全通信服务,它通过使用(1)不同种类和不同算法强度的密钥算法;(2)密钥的适时更新;(3)加密后的数据包与本地机器环境和客户端的当前用户相关;(4)数据包的还原校验与本地机器环境和客户端的当前用户相关;(5)基于X.509证书的身份识别和访问控制策略,等方法和技术极大地提高了数据库及其通信系统的安全性,具有较高的实用价值。
|
| 关 键 词： | 数据库安全 通信服务 密钥算法 证书 访问控制 |
| 文章编号： | 1002-8331-(2001)22-0104-03 |
| 修稿时间： | 2001年7月1日 |
A Solution to Database Security-Database Secure Communication Service |
| |
| Dai Yun,Fan Pingzhi.A Solution to Database Security-Database Secure Communication Service[J].Computer Engineering and Applications,2001,37(22):104-106. |
| |
| Authors: | Dai Yun Fan Pingzhi |
| |
| Affiliation: | Dai Yun 1 Fan Pingzhi 21 |
| |
| Abstract: | A Method For Database Security-Database Secure Communication Service is Present ed in this paper.Tech-niques including:(1)different types of symmetrical and asymmetrical key algorithms ,dynamic key sizes;(2)timely update of keys;(3)Needed relationship between encrypted data packet and local PC's environment and its user;(4)Needed re-lationship between encrypted data packet's verification and local PC's environment and its user;(5)policy of identifying based on X.509and access control etc.are used.These methods and techniques are greatly improved the security of database and its communication system.Real cases have proved its efficiency and value. |
| |
| Keywords: | Database Security Communication Service Key Algorithm Certificate Access Control |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
