J2EE应用系统数据库连接加密方法初探  

作　　者：舒然[1] 

机构地区：[1]中国人民银行广州分行

出　　处：《金融科技时代》2016年第7期40-43,共4页FinTech Time

摘　　要：根据《中国人民银行信息系统安全配置指引》的要求,为确保数据库账号密码的保密性,在信息系统开发时,禁止直接将数据库账号的密码以明文形式写于应用程序或脚本中。本文根据人民银行广州分行自主开发的J2EE应用系统的几种不同的数据库连接方式,研究分析各种提供建立连接服务类的源代码的方式,找到加密数据库连接的切入点,并提出了相应连接方式加密的具体解决方案。

关 键 词：数据库 安全配置 加密算法 J2EE应用系统 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]