检索结果-南通市图书馆

检索条件"主题词=MySQL认证协议"

共 1 条记录，以下是1-10 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

基于安全代理的mysql数据库防护技术研究

基于安全代理的MySQL数据库防护技术研究

引用

作者：齐浩政东南大学

学位级别：硕士

随着信息技术的不断发展,我们已处于大数据时代,每天都有成千上万的个人基本信息、财产信息和位置信息在互联网上流通,保护数据安全的重要性不言而喻。mysql数据库是存储和访问数据的重要系统。mysql数据库面临的安全威胁主要来自三个方... 详细信息

随着信息技术的不断发展,我们已处于大数据时代,每天都有成千上万的个人基本信息、财产信息和位置信息在互联网上流通,保护数据安全的重要性不言而喻。mysql数据库是存储和访问数据的重要系统。mysql数据库面临的安全威胁主要来自三个方面:人为因素、数据库自身系统和第三方组件。其中mysql自身系统和第三方组件通常依赖于厂商和组件提供方发布补丁来修复安全漏洞。而人为因素对mysql的影响主要体现在身份认证和SQL语句执行的安全性上。mysql使用口令来进行身份认证,而口令易遭受字典攻击和重放攻击。此外,非法用户还可通过社会工程学等方式恢复用户口令从而达到攻击目的。mysql执行SQL语句时易遭受SQL注入攻击,用户的高危SQL语句也会对数据库造成安全威胁。针对这些威胁,我们需要增强mysql的身份认证协议的安全性并对SQL语句进行过滤。本文的研究工作主要包含以下三个内容:(1)针对mysql数据库身份认证过程可能面临的口令猜测攻击、仿冒攻击等安全威胁,本文设计了基于安全代理的mysql双因子认证协议。该协议在mysql身份认证协议的基础上,增加了双因子认证和双向认证过程。本文改进了基于时间的一次性口令生成算法,并使用该算法结合时间戳和用户信息生成一次性口令。并运用代理技术,对用户输入的密码和一次性口令进行验证,从而完成双因子认证,增强mysql数据库的身份认证的安全性。(2)针对mysql数据库执行SQL语句过程可能面临的外部SQL注入攻击和内部技术人员攻击,本文提出了基于安全代理的SQL语句过滤方法。该方法使用主机IP地址黑名单和SQL语句黑名单对SQL语句进行初步过滤。然后使用libinjection中的特征提取算法提取常见的SQL注入语句的特征并建立SQL注入特征库,利用特征库过滤SQL语句。同时,根据SQL关键字建立散列表从而改进libinjection的搜索算法,提高了匹配效率。(3)针对上述研究内容,使用Open Resty和mysql-proxy等技术搭建基于安全代理的mysql数据库防护系统。该防护系统使用代理技术实现mysql数据库双因子认证协议和SQL语句过滤。最后从功能和性能两方面对系统进行测试。

关键词： mysql数据库 mysql认证协议 SQL过滤

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

全选清除本页清除全部题录导出标记到“检索档案”

共1页 << < 1 > >>

回到顶部

执行限定条件

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：