本地数据库用户名密码合理性设计研究  

Research on Rational Design of Local Database User Name Password

作　　者：卢荣[1] 吴勇[1] 孟涛[1] 郝雅静[1] 张伟[1] 

机构地区：[1]中国船舶重工集团公司第七一八研究所,河北邯郸056027

出　　处：《舰船防化》2016年第4期52-56,共5页

摘　　要：数据库的用户名和密码是连接和操作数据库的凭证，掌握了凭证信息，数据库的大门就被打开，数据库的结构，数据也就被完全泄露，后果很严重。当前很多应用中还存在大量客户端数据库架构的软件，在这些软件中，数据库的用户名和密码或以明文或以简单加密的方式存储在客户端本地，或以配置文件，或以注册表。在这些方式中，用户名和密码泄露的风险都会存在，数据库安全都会受到挑战。在此背景下，本文结合服务接口，登录名密码验证等设计出一种较合理的设计方案，保证本地数据库用户名和密码应用的安全合理。The database user name and password is the key to connect and operate the database of documents. Once the document information is mastered, the database will open the door, the structure of the database and the data will be completely leaked, for which the consequences are very serious. A large number of client database architecture has many applications in current software, in the software, the database user name and password in plaintext or by simple encryption or stored locally on the client, or in a configuration file, or to the registry. In these ways, the risk of user name and password disclosure will exist, and database security will be challenged. In this context, this paper combines the service interface, login password authentication, and so on to make a reasonable design scheme to ensure the safe and reasonable application of the user name and password.

关 键 词：数据库用户名和密码 客户端数据库架构 数据库安全 服务接口 

分 类 号：TP311.1[自动化与计算机技术—计算机软件与理论]