基于动态校验码的敏感信息保护技术研究与实现
文献类型：会议
作者：张孝[1]
机构：教育部数据工程与知识工程重点实验室,北京,100872;中国人民大学信息学院,北京,100872
年：2007
会议名称：第二十四届中国数据库学术会议论文集中国计算机学会;海南大学;计算机研究与发展编辑部;计算机科学编辑部
页码范围：207-213
会议地点：海口
所属部门：信息学院
语言：中文
关键词：数据安全 敏感信息 动态校验码
摘要：非法访问是数据库应用系统中数据安全受到的一种主要威胁.防火墙、身份验证、权限检查等各种传统安全技术为数据库内部的数据安全性提供了有效保障.但是,缓存到数据库外部的敏感数据(如账号)可能被非法获得并被利用进入系统,导致数据安全受到破坏.给出一种全新的基于动态校验码技术来保护可能缓存到数据库外部的敏感信息不被非法利用.动态校验码和部分敏感信息同时使用才能完成身份验证,并且DVC在每次使用后都会更新,这对保存在移动介质(如信用卡)上的重要信息或数据尤其具有现实意义.基于DVC技术的身份验证过程同时完成DVC的更新发布和异常报警,通过分析算法的复杂性和对特别案例的讨论,表明DVC验证方法是能够引入数据库系统并有效保护数据的一种可行技术.
作者其他论文
UHS:基于视频监控数据的不间断客服助手系统.李晖;张孝;王珊,等.计算机研究与发展.2010,47(z1),465-469.
myBUD中多媒体数据索引CFTree*的研究和实现.张孝;孙新云;刘科研,等.计算机研究与发展.2011,48(10),1935-1941.
CloudIndexEval:面向云平台上多维索引的评测系统.周新;王延昊;刘辰,等.计算机研究与发展.2013,50(z1),431-434.
包含高代价谓词查询的基于属性势值估算的优化技术研究.于利胜;张建梅;王珊,等.计算机研究与发展.2010,47(z1),127-132.
Lite/2中基于数据同步对象的事务性同步技术.张孝;孟小峰;王珊.软件学报.2002,13(5),937-945.
