Secure-OSCAR身份認(rèn)證系統(tǒng)的設(shè)計.pdf

1、本文首先分析了數(shù)據(jù)庫身份認(rèn)證系統(tǒng)的安全威脅，提出一個安全威脅模型。并研究了各種威脅的對抗措施，結(jié)合Secure-OSCAR數(shù)據(jù)庫安全的其他技術(shù)，提出一個理想的對抗模型。 隨后本文論述了Secure-OSCAR身份認(rèn)證系統(tǒng)的體系結(jié)構(gòu)以及它的各個組成部分，包括代理認(rèn)證、數(shù)據(jù)庫認(rèn)證、外部認(rèn)證、PAM認(rèn)證機(jī)制等，并專門討論了對數(shù)據(jù)庫管理員的身份認(rèn)證的設(shè)計。這些機(jī)制使用成熟的認(rèn)證技術(shù)，結(jié)合數(shù)據(jù)庫的加密機(jī)制共同來確保身份認(rèn)證系統(tǒng)的健壯。

2、 在本文接下來的四章中分別詳細(xì)論述了其中代理認(rèn)證機(jī)制、基于口令的認(rèn)證機(jī)制、基于指紋的認(rèn)證機(jī)制、RADIUS認(rèn)證機(jī)制、SSL認(rèn)證機(jī)制和PAM認(rèn)證機(jī)制的設(shè)計與實(shí)現(xiàn)。在設(shè)計與實(shí)現(xiàn)中，詳細(xì)分析了每種認(rèn)證機(jī)制的優(yōu)點(diǎn)與不足，根據(jù)威脅與對抗模型，重點(diǎn)解決用戶信任憑證的安全存儲、安全傳輸及認(rèn)證協(xié)議本身的安全性等問題。 本文的最后是全文的總結(jié)，對研究的創(chuàng)新性及實(shí)現(xiàn)特點(diǎn)進(jìn)行了概括與總結(jié)，對Secure-OSCAR身份認(rèn)證的改進(jìn)作了展望。