嵌入式数据库SQLite的安全机制分析与设计  

Analysis and Design of the Security Mechanisms of Embedded Database SQLite

作　　者：刘海燕[1] 杨健康[1] 蔡红柳[1] 王东杨[1] 

机构地区：[1]装甲兵工程学院信息工程系

出　　处：《装甲兵工程学院学报》2009年第5期64-67,共4页Journal of Academy of Armored Force Engineering

基　　金：军队科研计划项目

摘　　要：针对开源的嵌入式数据库SQLite存在的安全问题，在分析常用的数据库安全机制的基础上，为其设计了一套可行的安全机制。将口令认证与数据加密结合，通过增加密钥创建、数据加解密、页面编码以及事件记录等代码，实现了更安全的SQLite数据库。测试结果表明：该系统在继承其嵌入式数据库特点的同时，安全性得到提高。This paper is to solve the security problems of open source database SQLite. It first analyzes some security methods commonly used in Databases and then designs a set of feasible mechanisms for SQLite. Finally, it combines password authentication and data encryption, realizes a more secure SQLite by adding some codes of key deriving, data encryption, page coding and fault logging. It is indicated by testing that the modified SQLite is more secure than the original one.

关 键 词：数据库 安全 加密 SQLITE 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]