數(shù)據(jù)庫連接池安全研究.pdf

1、隨著信息系統(tǒng)的不斷發(fā)展,Web系統(tǒng)應(yīng)運(yùn)而生,人們對于web網(wǎng)絡(luò)的依賴越來越大。在信息系統(tǒng)的建設(shè)中,數(shù)據(jù)庫系統(tǒng)這個存儲和處理數(shù)據(jù)的核心載體起著至關(guān)重要的作用。從20世紀(jì)60年代末數(shù)據(jù)庫技術(shù)的產(chǎn)生到現(xiàn)在,歷經(jīng)了幾十年的發(fā)展,人們在數(shù)據(jù)庫技術(shù)的理論研究和系統(tǒng)開發(fā)上均取得了輝煌的成就。然而隨著互聯(lián)網(wǎng)的產(chǎn)生與發(fā)展,人們對數(shù)據(jù)庫系統(tǒng)的安全性也越來越關(guān)注。
　　在一個三層架構(gòu)的數(shù)據(jù)庫應(yīng)用系統(tǒng)中普遍存在的一個問題即數(shù)據(jù)庫系統(tǒng)無法識別終端用戶的身份

2、信息,這不但造成了終端用戶的身份信息和操作記錄在數(shù)據(jù)庫層面上無法被審計下來,而且使得數(shù)據(jù)庫管理系統(tǒng)的訪問控制功能也無法充分發(fā)揮作用。這是由于數(shù)據(jù)庫連接池所扮演的是介于Web應(yīng)用系統(tǒng)與數(shù)據(jù)庫管理系統(tǒng)之間的一個“緩沖池”的角色,它的存在使得終端用戶訪問數(shù)據(jù)庫時不需要頻繁創(chuàng)建和釋放數(shù)據(jù)庫連接,這大大的提高了終端用戶訪問數(shù)據(jù)庫的速度,但卻帶來了諸多安全問題。
　　本文對數(shù)據(jù)庫連接池的安全問題進(jìn)行了深入研究,建立了三層Web系統(tǒng)的形式模型,