论文部分内容阅读
随着Internet的迅速发展和用户量的急剧增加，网络对企业和事业单位的运营和发展日益重要，对需要网上交易或传递重要数据的企事业单位，面临的安全问题也日益严重。目前的铁路客票系统采用的是异地联网发售方式，数据包在网络中明码传输，极易受到攻击。为了保证铁路售票系统的安全运行，我们开发了数据库安全通信系统，该系统作为铁路安全售票系统的主要子系统，提供了数据传输的安全通道及访问控制，已经通过了公安部的评审。 数据库安全通信系统包含安全通道模型的建立、安全通道的实现及性能调优、数据库访问的权限控制；包含安全协议的选择，加密解密的算法，网络通信和数据库的语法分析等技术。数据库安全通信系统结合带IC卡读写器的安控电脑及数据加解密技术、认证技术、网络传输等技术，实现在大型异构系统中数据库安全通信。该系统具有跨平台，兼容性良好的特点，对在大型异构系统下开发网络安全系统具有一定的参考价值。