维普资讯 http://www.cqvip.com ２００２年６月 第ｌ９卷第２期 沈阳航空工业学院学报 Ｊｏｕｒｎａｌ ｏｆ Ｓｈｅｎｙａｎｇ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ａｅｒｏｎａｕｔｉｃａｌ Ｅｎｇｉｎｅｅｒｉｎｇ Ｊｕｎ．２０ｏ２ ＶｏＩ＿ｌ９ Ｎｏ．２ 文章编号：１００７—１３８５（２００２）０２—００４６—０４ 利用Ｊａｖａ安全体系结构解决数据库安全性问题 张玉杰 陈晓峰 吴杰宏 李美玉 （１．东北大学信息学院，辽宁沈阳１１０００６；２．沈阳航空工业学院安全工程系，辽宁沈阳１１００３４） 摘要：在ｗＷｗ的三层结构中，数据库安全是应用程序总体安全的关键。本文分析了通过网络 访问数据库不安全的因素，提出了一个合理的解决方案。 关键词：Ｊａｖａ；数据库；安全性；加密；解密 中图分类号：ＴＰ３９３．０８ 文献标识码：Ａ Ｏ 引 言 在ｗＷｗ三层体系结构中，数据库服务器在 Ｗｅｂ服务器或应用服务器上执行。客户端（包括 浏览器）用数据库驱动器向数据库服务器发送 ＳＱＬ语句，并从服务器接收结果集和其它响应。 比较典型的是Ｊａｖａ小程序用ＪＤＢＣ驱动器与数据 （２）黑客可能伪装成合法数据库客户机，猜 测数据库连接口令或拒绝合法客户机访问。 （３）黑客可能占有数据库客户机，恢复存储 的口令，用这个客户机破坏数据库中的数据。 （４）黑客可能占有数据库服务器，披露敏感 信息和口令，修改关键数据或拒绝合法客户机访 问。 库服务器通信。ＪＤＢＣ提供了Ｊａｖａ程序的公共数 据库编程ＡＰＩ，要使用ＪＤＢＣ连接数据库服务器， 需使用ｊａｖａ．ｓｑｌ包中的类ＤｒｉｖｅｒＭａｎａｇｅｒ。此类是 用于管理ＪＤＢＣ驱动程序的实用程序类。具体连 接方法如下： ＤｒｉｖｅｒＭａｎａｇｅｒ．ｒｅｇｉｓｔｅｒＤｒｉｖｅｒ（ｎｅｗ ｏｒａｃｌｅｊｄｂｃ． 防止数据库受以上类型的攻击是很难的，以 下结合Ｊａｖａ的安全体系结构提出解决方案。 １ Ｊａｖａ安全体系结构 图１显示了Ｊａｖａ安全体系结构的标准组件。 在示图的下半部分，是Ｊａｖａ ２安全体系结构核心 ｄｒｉｖｅｒ．ＯｒａｃｌｅＤｒｉｖｅｒ（））； ＤｒｉｖｅｒＭａｎａｇｅｒ．ｇｅｔＣｏｎｎｅｃｔｉｏｎ（”ｊｄｂｃ：ｏｒａｃｌｅ： 和Ｊａｖａ加密体系结构（ＪＣＡ，Ｊａｖａ ＣｒｙｐｔｏｇｒａｐｈｙＡｒ－ ｃｈｉｔｅｃｔｕｒｅ），两者构成Ｊａｖａ ２平台（Ｐ１ａｔｆｏｒｍ）所带 的Ｊａｖａ ２安全平台。在上半部分，是于Ｊａｖａ ２平台而又与Ｊａｖａ ２平台的不同方面相关的标准 Ｊａｖａ安全扩展。 ｏｃｉ８＠“＋”服务名“，”“用户名”，“口令”）； 从中可以看出数据库服务器需要用户名和口 令才能建立数据库的连接。但是，即使口令保护 也不太安全。如果客户端和服务器之间的口令不 加密，则很容易被截获和破坏。 一Ｊａｖａ安全体系结构核心包括字节码验证器、 类装入器、安全管理器、访问控制器、权限、策略 般来说，ＪＤＢＣ提供的安全只限于连接数据 和保护域。 Ｊａｖａ加密体系结构ＪＣＡ提供了用Ｊａｖａ平台 进行基本加密功能的工具。加密功能的范围包括 用基本加密函数与算法保护数据完整性，防止破 坏数据。ＪＣＡ中还有标识数据与代码源的加密签 名生成算法。 Ｊａｖａ加密扩展（ＪＣＥ，ＪａｖａＣｒｙｐｔｏｇｒａｐｈｙＥｘｔｅｎ・ 库服务器的口令。但是，用ＪＤＢＣ生成ｗｅｂ应用 程序时，其数据库安全中一个最基本的问题是数 据库客户机与数据库服务器之问的连接的安全 性。通常，客户机通过未加密的ＴＣＰ／ＩＰ连接方 法连接服务器，用明文口令在数据库中验证。这 通常会暴露几个重大安全隐患： （１）第三方可能监视或篡改客户机与服务器 之间的通信，口令和数据在传递时可能暴露。 收稿日期：２００２—０３—０４ ｓｉｏｎ）是辅助加密工作的Ｊａｖａ安全扩展。加密的 英文单词有两个：ｅｎｃｒｙｐｔｉｏｎ与ｃｒｙｐｔｏｇｒａｐｈｙ，两者 可以互换使用。但Ｓｕｎ公司指定后者用于提供 ＪＣＡ支持的基本数据完整性与源标识功能，而前 者用于加密数据块以增加保密性的功能，直到后 作者简介：张玉杰（１９６８一）女，辽宁抚顺人，讲师 维普资讯 http://www.cqvip.com 第１期 张玉杰等：利用Ｊａｖａ安全体系结构解决数据库安全性问题 ４７ 认证 （Ｊ从Ｓ） ｌ 服务 披全套接扩（ＪＳＳＥ）展ＩＩ （ＪｃＥ） ｌ展Ｉ Ｊａｖ～ 一 ａ始扩展 Ｊａｖａ ２．０安全体系 结构核心 Ｊａｖａ加密体系 结构（ＪＣＡ） 图１ Ｊａｖａ安全体系结构的标准组件 来由接收者解密数据。 台，提供了根据验证用户标识资源访问的标 准方法。 Ｊａｖａ安全套接扩展（ＪＳＳＥ，Ｊａｖａ Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｅｘｔｅｎｓｉｏｎ）作为Ｊａｖａ安全平台的扩展。 ＪＳＳＬ提供了用安全套接层（ＳＳＬ，Ｓｅｃｕｒｅ Ｓｏｃｋ— ｅｔ Ｌａｙｅｒ是最常用的基于加密的完整性与保密性 协议）建立Ｊａｖａ应用程序的标难接口和基础参考 版本。ＪＳＳＥ还提供了支持传输层安全与无线传 输层安全协议等其它安全套接协议的标准接口。 Ｊａｖａ验证与授权服务（ＪＡＡＳ，ＪａｖａＡｕｔｈｅｎｔｉｃａ— ｔｉｏｎ ａｎｄ Ａｕｔｈｏｒｉｚａｔｉｏｎ Ｓｅｒｖｉｃｅ）扩展了Ｊａｖａ安全平 用户验证 广——］２数据库的安全措施 数据库的安全问题是大多数公司最关心的问 题。由于数据库可能包含公司经营的敏感信息， 因此一定要以安全方式保证只让可信赖人员访问 这些信息。在ｗｗｗ三层结构中采取了如下措 施（如图２）。 数据库客户机验证 ＪＤＢｃ厂］ 嚣赢｝． 服务器宿主 图２ ｗＷｗ三层结构模型 ２．１保护数据库连接 的协议中操作。这样，可以把ＳＳＬ看成ＴＣＰ／ＩＰ 与ＨＴＦＰ或１１ＯＰ等高层通信协议之间的层，提供 安全通信解决方案。 目前，ＳＳＬ ｖ３是广泛使用的最新ＳＳＬ标准。 Ｉｎｔｅｍｅｔ工程任务小组（ＩＥＴＦ，Ｉｎｔｅｍｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ— Ｔａｓｋ Ｆｏｒｃｅ）开发了ＴＬＳ协议扩展ＳＳＬ ｖ３协议，在 保护数据库连接可联合多种方案：对客户机／ 服务器通信使用专用子网、数据库客户机与数据 库之间加密通信、保护数据库客户机和服务器、使 用防火墙、部署侵人探测系统、加固客户机与服务 器平台、验证客户机与服务器等。本文主要介绍 数据库客户机与数据库服务器之间的加密通信。 对数据加密可以防止数据在客户机与服务器 ＳＳＬ算法的验证方面有所改进。ＷＴＬＳ协议是无 线通信中的ＴＬＳ协议。ＳＳＬ ｖ３的基本算法序列 如下： 之间传输时被修改或披露，还可以让客户机向服 务器验证，服务器向客户机验证。ＳＳＬ是客户机 （１）ＳＬＬＣｌｉｅｎｔ连接ＳＳＬ Ｓｅｒｖｅｒ。 （２）ＳＬＬ Ｃ１ｉｅｎｔ向ＳＳＬ Ｓｅｒｖｅｒ发送一个客户 端Ｈｅｌｌｏ消息，包含ＳＳＬ版本号、客户端支持的加 密方法和随机字节流。 （３）ＳＬＬ Ｓｅｒｖｅｒ向ＳＳＬ Ｃ１ｉｅｎｔ发送一个服务 与服务器之间加密通信流的常用方法。ＪＳＳＥ提 供了标准ＡＰＩ用来包装ＳＳＬ客户机与服务器使用 的ＳＳＬ协议，ＪＳＳＥ可以在ＪＳＳＥ标准ＡＰＩ中插入 特定ＳＳＬ实现方法。ＳＳＬ在ＴＣＰ／ＩＰ上提供安全 服务，如通过数据加密实现保密性，通过ＭＡＣ算 法实现完整性，以及可选套接客户机及套接服务 器的验证和非否认。尽管ＳＳＬ在ＴＣＰ／ＩＰ之上操 作，但也可以在ＨＴＦＰ与ＩＩＯＰ等其它基于ＴＣＰ／ＩＰ 器方Ｈｅｌｌｏ消息，包含ＳＳＬ版本号、所选加密方 法、对话ＩＤ和随机字节流。 （４）ＳＳＬ Ｓｅｒｖｅｒ向ＳＳＬＣｌｉｅｎｔ发送一个服务器 Ｘ．５０９证书。 维普资讯 http://www.cqvip.com 沈阳航空工业学院学报 第１９卷 （５）（可选客户机验证）ＳＳＬ Ｓｅｒｖｅｒ向ＳＳＬＣＩｉ— 取出流名和Ｃｉｐｈｅｒ对象作为变元。 ２．２保护用户连接 ｅｎｔ发送一个证书请求。 （６）ＳＳＬ Ｃ１ｉｅｎｔ用服务器证书验证ＳＳＬ Ｓｅｒｖ— 在某些情况下，数据库客户机可以实现为小 程序，在用户浏览器中运行。这对Ｉｎｔｅｒｎｅｔ上运 行的Ｗｅｂ应用程序很不安全，因为数据库服务器 ｅｒ，检查证书的有效日期，确定签名证书机构是否 可信，验证签名，并可确定服务器证书域名是否符 合服务器域名。 本身可能受到来自Ｉｎｔｅｒｎｅｔ的攻击。用户应当用 不同口令访问Ｗｅｂ应用程序。这个口令可以建 立数据库连接，这种方法要求各个用户帐号在数 据库服务器中建立。下面介绍验证用户与访问控 制。 ２．２．１ 验证用户 （７）ＳＳＬＣｌｉｅｎｔ产生预制秘密密钥，并用服务 器公开密钥将其加密。 （８）ＳＳＬＣｌｉｅｎｔ将加密的预制秘密密钥发给 ＳＳＬ Ｓｅｒｖｅｒ。 （９）（可选客户机验证）ＳＳＬ Ｃ１ｉｅｎｔ将客户机 Ｘ．５０９证书和另一个签名数据发给ＳＳＬ Ｓｅｒｖｅｒ。 （１０）（可选客户机验证）ＳＳＬ Ｓｅｒｖｅｒ用客户机 证书验证ＳＳＬ Ｃ１ｉｅｎｔ，检查证书的有效日期，确定 向数据库验证用户的方法有多种。最常用的 方法是让用户向Ｗｅｂ应用程序验证，Ｗｅｂ应用程 序用公用服务器方客户机向数据库验证（如图２ 签名证书机构是否可信，并验证签名ＳＳＬＣｌｉｅｎｔ。 （１１）ＳＳＬＣｌｉｅｎｔ与ＳＳＬ Ｓｅｒｖｅｒ用预制秘密密 钥产生成主密钥。 （１２）ＳＳＬＣｌｉｅｎｔ与ＳＳＬ Ｓｅｒｖｅｒ从主密钥 产生秘密对话密钥。 （１３）ＳＳＬＣｌｉｅｎｔ与ＳＳＬ Ｓｅｒｖｅｒ交换密码指定 所示）。数据库连接口令通常在Ｗｅｂ或应用程序 服务器上的数据库客户机中保存。这种方法有下 列优点： （１）数据库管理员只需要建立和管理一个 Ｗｅｂ应用程序访问数据库的帐号。 （２）用户无权直接访问数据库，只能与Ｗｅｂ 服务器交互。服务器上的客户机控制所有数据库 访问。 消息，表示后续消息用秘密对话密钥加密。 （１４）ＳＳＬＣｌｉｅｎｔ与ＳｓＬ Ｓｅｒｖｅｒ交换用秘密对 话密钥加密的握手完成（ｈａｎｄｓｈａｋｅ－－ｆｉｎｉｓｈｅｄ）消 息，表示可以开始ＳＳＬ对话。 ＪＡＡＳ是一种特殊类型的基于口令的认证系 统，在该系统中用户口令对基于ＪＡＡＳ的服务器 来说是知道的。因为基于ＪＡＡＳ的服务器和客户 机都知道口令，所以它们可以使用口令作为一个 其中所选加密方法主要根据所要传输的数据 的种类，对于数据库记录中的字段，则应选择ＤＥＳ （Ｄａｔｅ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）算法的ＥＣＢ（Ｅ１ｅｃｔｒｏ— 秘密的对称密钥对在它们之间发送的消息进行加 密和解密。 ｎｉｅ Ｃｏｄｅｂｏｏｋ）方式。ＥＣＢ方法的好处是密文中 每个８字节块是相互的。如果密文传输过程 中发生错误，则这个错误只影响８个字节。这样， 基于口令的身份验证十分容易实现。但是， 口令类似于一个秘密密钥，这是因为安全会话的 双方都必须有秘密值（即密钥或者口令）的一个 副本。口令必须从数据库客户机的位置传递到 Ｗｅｂ认证机的位置，如果数据库客户机和认证机 密文的不同部分可以解密。例如，如果数据 库记录的字段按８字段边界对齐，则可以在其它 字段仍然保持加密的时候解密记录中的某个字 段。 之间的路径不能提供机密性保护的话，口令可能 会被黑客窃取。所以密钥的存储和口令的加密是 十分重要的。 ＪＣＥ支持ＤＥＳ算法。ＤＥＳ通过ｊａｖ￣ｘ．ｃｒｙｐｔｏ 包导人。ＳｅｃｒｅｔＫｅｙ接口封装ＤＳＥ密钥。Ｓｅｃｒｅｔ— Ｋｅｙ对象由ＫｅｙＧｅｎｅｒａｔｏｒ类产生，将算法名 密钥存储是密钥管理的一个关键方面。产生 秘密密钥（或公开／私有密钥对的私有密钥）之 后，要将密钥放到记忆中或以某种方式存储。由 于大多数人记不住密钥，因此通常应存储密钥。 大多数情况下，密钥存放在磁盘中，这样就很容易 被访问这台计算机的人窃取。如果计算机连接到 （ＤＥＳ）传给ｓｔａｔｉｃ ｇｅｔｌｎｓｔａｎｃｅ（）方法。通过将密 码参数（ＥＣＢ ａｄｄｉｎｇ）传给Ｃｉｐｈｅｒ类的ｓｔａｔｉｃ ｇｅｔＩｎ— ｓｔａｎｃｅ（）方法生成的Ｃｉｐｈｅｒ对象。通过调用ｉｎｉｔ （）方法并指定加密方式（ＥＮＣＲＹＰＴ—ＭＯＤＥ与 ＤＥＣＲＹｆｒｒ—ＭＯＤＥ）和ＳｅｃｒｅｔＫｅｙ对象，初始化ｃｉ— ｐｈｅｒ对象。ＣｉｐｈｅｒＯｕｔｐｕｔＳｔｒｅａｍ对象进行加密并 将密文写入输出流。ＣｉｐｈｅｒＯｕｔｐｕｔＳｔｒｅａｍ构造器 Ｉｎｔｅｒｎｅｔ，则黑客可能访问这台计算机和其中存放 的密钥。 维普资讯 http://www.cqvip.com 第１期 张玉杰等：利用Ｊａｖａ安全体系结构解决数据库安全性问题 ４９ 密钥存放在磁盘中的一个保护措施是加密。 许多应用中，ＰＢＥ还用随机值（称为盐）增加解密 可采用基于口令的加密（ＰＢＥ，ＰａｓｓｗｏｒｄＢａｓｅｄ Ｅｎ－ 口令加密文件的难度。盐与口令组合，一起加密 ｃｒｙｐｔｉｏｎ），ＰＢＥ用口令或暗号产生加密密钥。在 文件，如图３所示。 图３用盐值增加解密口令加密文件的难度 ＪＣＥ支持ＲＳＡ公司的ＰＫＣＳ＃５（Ｐｕｂｌｉｃ Ｋｅｙ Ｍａｎａｇｅｒ类提供了ｃｈｅｃｋＰｅｒｍｉｓｓｉｏｎ（）方法，ｃｈｅｃｋ． Ｃｒｙｐｔｏｇｒａｐｈｙ Ｓｔａｎｄａｒｄ＃５）版本：ＰａｓｓｗｏｒｄＢａｓｅｄ Ｅｎ－Ｐｅｒｍｉｓｓｉｏｎ（）方法简单地将调用委托给Ａｃｃｅｓｓ－ ｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄｏ用Ｃｉｐｈｅｒ类指定时，算法名为 Ｃｏｎｔｏｒｌｌｅｒ与ＡｃｃｅｓｓＣｏｎｔｒｏｌｌｅｒＣｏｎｔｅｘｔ类ｏ Ａｃｃｅｓｓ． ＰＢＥＷｉｔｈＭＤ５ＡｎｄＤＥＳ，这个算法在ＣＢＣ（Ｃｉｐｈｅｒ Ｃｏｎｔｒｏｌｌｅｒ表示确定允许或拒绝访问的决策者 Ｂｌｏｃｋ Ｃｈａｉｎｉｎｇ）方式中操作，支持ＰＫＣＳ５Ｐａｄｄｉｎｇ。 （ｃｈｅｃｋＰｅｒｍｉｓｓｉｏｎ），设计那些代码优先运行的管 ＰＢＥ通过ｊａｖａｘ．ｃｒｙｐｔｏ．ｓｐｅｃ的ＰＢＥＫｅｙＳｐｅｃ 理者（ｄｏＰｒｉｖｉｌｅｇｅｄ（））和取得当前访问控制上下 与ＰＢＥＰａｒａｍｅｔｅｒＳｐｅｃ类支持。ＰＢＥＫｅｙＳｐｅｃ对象 文环境以便在其它上下文环境中使用（ｇｅｔＣｏｎｔｅｘｔ 作为变元传人ＳｅｃｒｅｔＫｅｙＦａｃｔｏｒｙ的ｇｅｎｅｍｔｅＳｅｃｒｅｔ （））的方式。ＡｃｃｅｓｓＣｏｎｔｒｏｌｌｅｒＣｏｎｔｅｘｔ类封装与访 （）方法，生成ＳｅｃｒｅｔＫｅｙ对象。ＰＢＥＫｅｙＳｐｅｃ（）构 问控制有关的上下文环境，如特定堆栈执行状态。 造器取一个ｃｈａｒ数组作为变元。ＧｅｔＰａｓｓｗｏｒｄ（） 这样，上下文环境可以从其它上下文环境取得 方法返回生成的ＰＢＥＫｅｙＳｐｅｃ对象的口令。 ＡｃｃｅｓｓＣｏｎｔｒｏｌｌｅｒＣｏｎｔｅｘｔ对象的句柄，确定该上下 ＰＢＥＰａｒａｍｅｔｅｒＳｐｅｃ类指定初始化ＰＢＥＷｉｔｈ－ 文环境中是否允许访问。 ＭＤ５ＡｎｄＤＥＳ Ｃｉｐｈｅｒ对象的盐和迭代次数值。盐 ２．３ 审计 作为字节数组传递，迭代次数作为ｉｎｔ值传人 任何安全应用程序的主要问题是安全审计。 ＰＢＥＰａｒａｍｅｔｅｒＳｐｅｃ（）的构造器。ＧｅｔＳａｈ（）与 对于Ｗｅｂ数据库应用程序，审计可以在Ｗｅｂ服 ｇｅｄｔｅｒａｔｉｏｎＣｏｕｎｔ（）方法返回这些值。 务器上进行。安全审计通常集中在Ｗｅｂ服务器 ２．２．２访问控制 的访问日志。检查审计数据中可能的安全破坏， 每个用户对数据库具有相同或不同的访问权 一定要生成一系列脚本，搜索审计数据和确定表 限，通过访问控制可确定用户对数据库的访问权 示数据库非法访问的事件。许多情况下，审计数 限。为了开发更可移植的访问控制，可以在数据 据可能包含安全敏感信息，如用户口令、财务事务 库客户机上实现它们。此方法实现访问控制的好 和秘密相关数据。 处是访问控制可以用Ｊａｖａ实现，从而保证了平台 Ｊａｖａ Ｓｅｃｕｒｉｔｙ Ｓｅｒｖｉｃｅ中安全关键操作的审计 性。 需要一个审计决策，根据特定审计事件确定是否 核心Ｊａｖａ的安全体系结构的安全管理器组 需要审计。如果需要审计，则把审计事件数据、调 件负责确定是否允许某个访问特定重要资源的请 用主体证书和时间都写入审计通道。首先要用在 求。为此，安全管理器要考虑发出请求的源（Ｊａｖａ 目标服务器方的Ｃｕｒｒｅｎｔ．ａｕｄｉｔ－ｄｅｃｉｓｉｏｎ（）方法 类）。由于许多重要的资源的访问首先要从请求 从Ｃｕｒｒｅｎｔ对象取得ｏｒｇ．ｏｍｇ．ＳｅｃｕｒｉｔｙＬｅｖｅｌ２．Ａｕ一 的Ｊａｖａ类传递到核心Ｊａｖａ类，因此核心Ｊａｖａ类可ｄｉｔＤｅｃｉｓｉｏｎ对象。还要从Ｃｕｒｒｅｎｔ对象取得接收 以首先询问安全管理器是否允许这个请求。如果 客户机证书。然后构造ｏｒｇ．ｏｍｇ．ＳｅｃｕｒｉｔｙＡｕ一 拒绝访问，则抛出ｊａｖａ．１ａｎｇ．ＳｅｃｕｒｉｔｙＥｘｃｅｐｔｉｏｎ。否ｄｉｔＥｖｅｎｔＴｙｐｅ对象，包装可以登记特定事件类型。 则调用正常进行。 这个事件类型和一组事件类型选择器一起传人 ｉａｖａ．Ｉ ａｎｇ．ＳｅｃｕｒｉｔｙＭａｎａｇｅｒ类包含在Ｊａｖａ，机 ＡｕｄｉｔＤｅｃｉｓｉｏｎ．ａｕｄｉｔ－ｎｅｅｄｅｄ（）方法。如果Ａｕｄｉｔ－ 器中实例化的安全管理器的关键接口。Ｓｅｃｕｒｉｔｙ—Ｄｅｃｉｓｉｏｎ．ａｕｄｉｔ－ｎｅｅｄｅｄ（）方法的返（上转４ｌ页） 维普资讯 http://www.cqvip.com 第２期 赵文成等：大时间常数传感器模型的在线辨识与补偿 ４１ ｒｅｓｏｌｕｔｉｏｎ ａｕｔｏ—ｓｅｌｆ—ｃａｌｉｂｒａｔｉｏｎ ｃａｐａｃｉｔｙ ｍｅｔｅｒ．１ ９９５，Ｐｒｏｃｅｅｄ－ 参考文献： ［１］Ｚｈａｏ Ｗｅｎｃｈｅｎｇ，Ｙａｎ Ｘｕｅｌｏｎｇ，Ｗａｎｇ Ｆｅｎｇｚｈｕ．Ａ ｄｉｓｃｒｉｍｉｎａｔｅ ｏｆ ｑｕａｓｉ—ｄｉｒｅｃｔ ｔｅｍｐｅｒａｔｕｒｅ ｍｅａｓｕｒｅｍｅｎＬ Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆ Ｂｅｉｊｉｎｇ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ Ｓｙｓｔｅｍ Ｓｉｍｕｌａｔｉｏｎ ａｎｄ Ｓｃｉｅｎｔｉｉｃ ｆＣｏｍｐｕｔｉｎｇ：１９８９ ｉｎｇｓ ｏｆ ｔｈｅ １ ｓｔ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｓｙｍｐｏｓｉｕｍ ｏｎ Ｔｅｓｔ ａｎｄ Ｍｅａｓｕｒｅ— ｍｅｎｔ，Ａｕｇ １０—１４ １９９５，Ｔａｉｙｕａｎ，Ｃｈｉｎａ ［３］Ｓｏｎｇ Ｍｉｎｇｇａｎｇ，Ｌｉ Ｙｕ￣ｈｏｎｇ，Ｌｉ Ｃｈｅｎｇｑｕａｎ，Ｚｈａｏ Ｗｅｎｃｈｅｎｇ，Ｇａｏ Ｆｅｎｇ．Ｄｅｓｉｇｎ ｏｆ ｉｎｔｅｌｌｉｇｅｎｔ ｆｕｅｌ ｓｙｓｔｅｍ，Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆ ｔｈｅ １９９９ ３ｒｄ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｓｙｍｐｏｓｉｕｍ ｏｎ Ｔｅｓｔ ａｎｄ Ｍｅａｓｕｒｅｍｅｎｔ．ＩＳＴＭ一 ［２］Ｚｈａｏ Ｗｅｎｃｈｅｎｇ，Ｙａｎ Ｘｕｅｌｏｎｇ，Ｙａｏ Ｌｉ．Ｐｏｃｋｅｔ ｗｉｄｅ ｒａｎｇｅ ｈｉｇｈ ９９，Ｊｕｎ ２—４ １９９９，Ｘｉｈｎ，Ｃｈｉｎａ Ｔｈｅ ｏｎ・－－ｌｉｎｅ ｉｄｅｎｔｉｉｃａｔｉｆｏｎ ａｎｄ ｃｏｍｐｅｎｓａｔｉｏｎ ｆｏｒ ｍｏｄｅｌ ｏｆ ｓｅｎｓｏｒ ｗｉｔｈ ｇｒｅａｔｅｒ ｔｉｍｅ ｃｏｎｓｔａｎｔ ＺＨＡＯ Ｗｅｎ——ｃｈｅｎｇ ＬＩＮ Ｆｅｎｇ （Ｓｈｅｎｙａｎｇ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ａｅｒｏｎａｕｔｉｃａｌ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｌｉａｏｎｉｎｇ Ｓｈｅｎｙａｎｇ １ １００３４） Ａｂｓｔｒａｃｔ：Ｓｉｎｃｅ ｔｈｅ ｔｅｍｐｅｒａｔｕｒｅ ｓｅｎｓｏｒ ｗｉｈ ｇｒｅａｔｔｅｒ ｔｉｍｅ ｃｏｎｓｔａｎｔ ｍａｋｅｓ ｔｈｅ ｒｅａｌ—ｔｉｍｅ ｃｏｎｔｒｏｌ ｉｎｃｏｎｖｅｎｉｎｅｔ， ｏｎ—ｔｉｍｅ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ａｎｄ ｃｏｍｐｅｎｓａｔｉｏｎ ｆｏｒ ｍｏｄｅｌ ｏｆ ｓｅｎｓｏｒ ｗａｓ ｇｉｖｅｎ ｉｎ ｔｈｉｓ ｐａｐｅｒ．Ｔｈｉｓ ｍｅｔｈｏｄ ｃａｎ ｂｅ ｕｓｅｄ ｏｒ ｏｔｈｅｒ ｋｉｆｎｄｓ ｏｆ ｓｅｎｓｏｒｓ ｗｉｔｈ ｇｒｅａｔｅｒ ｔｉｍｅ ｃｏｎｓｔａｎｔ． Ｋｅｙｗｏｒｄｓ：ｇｒｅａｔ ｔｉｍｅ ｃｏｎｓｔａｎｔ；ｏｎｌｉｎｅ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ；ｏｎｌｉｎｅ ｃｏｍｐｅｎｓａｔｉｏｎ （下接４９页） 网安全的关键技术。大多数Ｗｅｄ应用程序中要 达到高度安全性很不容易，良好的安全性要求认 真的规划、良好的结构、合理的设计和几乎无缺陷 的实施方法。 参考文献： ［１儿美］Ｐａｕｌ Ｊ，ｐｅｒｎｎｅ，ｅｔｒ ａｌ，张志伟，等译．Ｊ２ＥＥ构造企业系统． 北京：清华大学出版社，２００１．６ ３结束语 Ｉｎｔｅｒｎｅｔ提供了巨大的机会，但也带来了不小 的风险。作为Ｗｅｄ编程语言，Ｊａｖａ是开发安全 Ｗｅｄ应用程序的核心。Ｊａｖａ小程序可以将执行程 序的内容传递到Ｗｅｄ浏览器中，ＪＳＰ和ｓｅｒｖｌｅｔ可 以安全地处理浏览器的请求，ＪＤＢＣ提供了让 Ｗｅｄ应用程序安全访问数据库的功能，Ｊａｖａ Ｓｅｃｕ． ｉｒｔｙ ＡＰＩ及其安全相关扩展使完全分布式Ｗｅｄ应 用程序可以安全地实现和执行。如果要开发安全 ［２］［美］Ｊａｍｉｅ Ｊａｗｏｒｓｋｉ Ｖｅｎｋａｔａ，ｅｔ ａｌ，邱仲潘译．Ｊａｖａ安全手册． 北京：电子工业出版社，２００１．８ ［３］［美］Ｈ．Ｍ．Ｄｅｉｔｅｌ Ｐ．Ｊ．Ｄｅｉｔｅｌ，袁晓靖，等译．Ｊａｖａ语言程序设 计大全．北京：机械工业出版社，１９９７ Ｗｅｄ应用程序，则Ｊａｖａ非常合适。Ｊａｖａ的大量 ＡＰＩ和集成安全特性使它成为实现外联网与内联 Ｔｈｅ ｒｅｓｏｌｕｔｉｏｎ ｏｆ ｄａｔａｂａｓｅ ｓｅｃｕｒｉｔｙ ｐｒｏｂｌｅｍｓ ｂｙ ｓａｆｅｔｙ ａｒｃｈｉｔｅｃｔｕｒｅ ＺＨＡＮＧ Ｙｕ—ｊｉｅ ＣＨＥＮ Ｘｉａｏ—ｆｅｒｇ ＷＵ Ｊｉｅ—ｈｏｎｇ ＬＩ Ｍｅｉ—ｙｕ （１．Ｉｎｆｏｒｍａｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ Ｃｏｌｌｅｇｅ，Ｎｏｒｔｈｅａｓｔ Ｕｎｉｖｅｒｓｉｔｙ；Ｌｉａｏｎｉｎｇ Ｓｈｅｎｙａｎｇ １１０００６；２．Ｓｈｅｎｙａｎｇ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ａｅｒｏｎａｕｔｉｃａｌ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｌｉａｏｎｉｎｇ Ｓｈｅｎｙａｎｇ １ １００３４） Ａｂｓｔｒａｃｔ：Ｉｎ ｗｅｂ ａｒｃｈｉｔｅｃｔｕｒｅ，ｄａｔａｂａｓｅ ｓｅｃｕｒｉｔｙ ｉｓ ｔｈｅ ｋｅｙ ｐｒｏｂｌｅｍ ｏｆ ａｐｐｌｉｃａｔｉｏｎ ｐｒｏｇｒａｍ ｓｅｃｕｒｉｔｙ．Ｔｈｉｓ ｐａｐｅｒ ａｎａｌｙｚｅｓ ｔｈｅ ｕｎｓａｔｅ ｆａｃｔｏｒｓ ｄｕｅ ｔｏ ａｃｃｅｓｓｉｎｇ ｄａｔａｂａｓｅ ｖｉａ ｉｎｔｅｍｅｔ ａｎｄ ｂｒｉｎｇｓ ｆｏｒｗａｒｄ ａ ｒｅａｓｏｎａｂｌｅ ｓｏｌｕｔｉｏｎ． Ｋｅｙｗｏｒｄｓ：ｊａｖａ；ｄａｔａｂａｓｅ；ｓｅｃｕｒｉｔｙ；ｅｎｃｒｙｐｔ；ｄｅｃｒｙｐｙｔ
