在网络与计算机技术日新月异的今天,功能强大的网络丰富了我们的生活,但是同时也带来了许多的隐患。现在Web应用通常使用数据库对应用的各种信息进行管理与存储,为了保护用户的隐私,数据库安全成为一个十分重要的研究课题。本文针对基于Web的数据库安全问题,通过研究与分析身份认证技术、权限管理技术、数据过滤技术、加密算法、密钥管理技术和数据管理技术,提出了基于Web的数据库安全模型。在这些研究的基础上实现了基于Web的数据库安全模型,并对模型进行有效评测,证明了模型的可用性与安全性。本文的主要研究内容与成果如下:(1)研究了数据库安全技术。主要介绍了数据库安全及威胁、数据库安全管理技术、数据加密技术与MySQL数据库安全机制。(2 )提出了基于Web的数据库安全模型。模型对身份认证技术、权限管理技术、数据加密技术、密钥管理技术与数据管理技术进行了深入研究。(3)研究并设计了基于Web的数据库安全模型中的核心算法。设计验证用户身份与权限的算法;对数据进行分类,对密文进行匹配与搜索;采用二级密钥管理方法管理密钥,设计密钥的查找与更新算法;设计有效数据检查算法。(4)根据航空安全员训练合格证管理系统,设计实现了基于Web的数据库安全模型。包括访问控制层、数据加解密层、密钥管理层与数据管理层,并对该模型进行了评测,评测表明所提模型有较好的安全性,对数据库安全有一定应用价值。