基于Web数据库的安全中间件设计研究
基于中间件的Web信息传输安全模型的研究
（ ｓｔｔ ｏ ｆｒ ｔ ｎ ｎ ｌ ｔ ｎ ｒ ｅｔ ａｚｏ ｏｌ ｅ ｉ ａ ３ ０ ，Ｃ ｉ ） Ｉ ｔｕｅ ｆｎｏｍａ ｏ ｄ ｅ ｒ ｉＰｏ ｃ ｎｉ Ｉ ｉ ａ Ｅ ｃ ｏ ｃ ｊ ，Ｔ ｉ ｕＣ ｌｇ ，Ｌｎ ｉ ０ ０ ｈｎ ｈ ｅ ｈ １ ７ ａ
Ａｂ ｔ ａ ｔ ｎｏｄ ｒ ｏｅ ｓｌ ｏｕ ｉｎ ｓｃ ｒｙｐ ｏ ｌｍ ｆ ｂ ｉｆｒ ｔ ｎｔ ｎ ｍｉｓｏ ， ａｍｏ ｅ ｆｉｆｒ ａｉｎｓｃ ｒｔ ａ ｅ ｎｗｅ ｓｒ ｃ ：Ｉ ｒ ｅ ａｉ ｓ ｌｔ ｅ ｕ ｉ ｒｂ ｅ ｏ ｏｍａｉ ａ ｓ ｓｉｎ ｄ ｌ ｏ ｔ ｅ ｕ ｉ ｂ ｓ ｄｏ ｂ ｔ ｙ ｏ ｔ ｗｅ ｎ ｏ ｒ ｏ ｎ ｍ ｏ ｙ ｓｒ ｉｅｉ ｐ ｅ ｅ ｔｄ ｔ ｄ ｌｅ ｃｙ ｔ ａａｂ ｎ ｒ ｐ ｉｎｔｃ ｎ ｌｇ ｎ ｙ ａ ｃｅ ｃｙ ｔ ｎｋ ｙ ｅ ｓｒ ｈ ｅｕ ｉ ｆｄ ｔ ｏ ｅ ｃ ｒｓｎ ｅ ， ｈｅｍｏ ｅ ｎ ｒｐ ｔ ｙｅ ｃｙ ｔ ｈ ｏ ｏ ｙ ａ ｄ ｄ ｎ ｍｉ ｎ ｒｐ ｉ ｅ ， ｎ ｕ ｅｔｅｓ ｃ ｒ ｏ ａａｃ ｍ－ ｖ ｓ ｄ ｏ ｅ ｏ ｙ ｔ
Ｒｅ ｅ ｒ ｈ ｏ ｅ ｕ ｉ ｏ ｅ ｆ ｎ ｏ ｍａｉ ｎ ｔ ｎ ｍｉｓｏ ａ ｅ ｎｍ ｉ ｄｅ ｒ ｓ ａ ｃ ｎ ｓ ｃ ｒｔ ｍ ｄ ｌ ｆ ｒ ｔ ａ ｓ ｓ ｉ ｎｂ ｓ ｄｏ ｄ ｌｗａ ｅ ｙ ｏ ｉ ｏ ｒ
Ｚ ＨＡＮ Ｇ ｅ—ｅ Ｍ ｉｒｎ
模 型 中 Ｗｅ ｅ ｉ 是 信 息 安 全 的核 心 ， ｂｓｒｉ ｂｓｒ ｃ ｖ ｅ Ｗｅ ｅ ｃ 台 ｖ ｅ平 是 一 套 标 准 ， 定 义 了应 用 程 序 如 何 在 Ｗｅ 上 实 现 互 操 作 性 。 它 ｂ 我 们 可 以用 任 何 一 种 语 言 ， 任 何 一 种 平 台上 写 Ｗｅ ｅ ｉ 在 ｂｓｒ ｃ ｖ ｅ 服 务 ， 要 我 们 提 供 对 这 些 服 务 进 行 查询 和 访 问 的标 准 ， 它 只 其 应 用 软 件 能 够 通 过 Ｉｔ ｔｎｒｎｔ 动 态 访 问 并使 用 这 些 在 ｎｅ ／ ｔ ｅ 来 ｍｅ Ｉ ａ 线 服 务 。 图 １ 网络 应 用 服 务 器 开 发 者 可 以调 用 Ｗｅ ｒｉ 在 中 ｂｅ ｃ ｓｖ ｅ
WEB数据库与中间件技术解决方案
Web数据库与中间件技术随着Internet/Intrranet的兴起与发展，Web服务器与数据库服务器的连接显得越来越重要，许多厂家不断推出新技术、新产品，使得连接更加简洁、迅速和方便。
Web与数据库连接技术已成为基于Web的信息管理系统的核心，为Internet上的电子商贸打下了基础。
一般来说，通过Web页实现对数据库访问，在整个系统中关键的技术是中间件的解决方案。
中间件负责管理Web服务器和数据库服务器之间的通信并提供应用程序服务。
由于驻留在Web服务器上，因而中间件软件能够调用作为Web服务器和数据库服务器间"传输机制"的外部程序或"编码"，并将执行查询等以HTML页面或纯文本的形式将信息返回给最终用户。
数据库服务器负责管理驻留在数据库服务器中的数据。
一、当前几种流行的中间件的解决方案1．通用网关技术（CGI）CGI是一种Web站点上可以用来访问Web站点的用户交互的各种程序的标准，使用CGI脚本允许用户在浏览器中等服务器上的数据库交互，完成对数据库的各种操作。
几乎使用的服务器软件都支持CGI，开发者可以使用任何一种Web服务器内置语言编写CGI，包括Perl语言，C，C++，VB和Delphi等。
CGI的工作原理是浏览器通过Web页面的表单搜索参数，这些参数通过HTTP传递Web服务器，在服务器通过CGI脚本分析参数（命令行参数或环境变量），同时启动通路程序，把分析后的参数转化为SQL命令，交数据库服务器执行，然后CGI程序返回处理结果给Web服务器，最后向客户机返回HTML或纯文本格式的结果并断开连接。
CGI缺点是执行速度较慢，Web服务器每启动一个数据查询服务，就必须启动一个新的CGI 进程，相对服务器资源代价比较高。
2．ASP（Active Server Pages）ASP是一种开放的，可以将HTML脚本及可重用的Active Server组件结合在一起以建立高效的动态的基于Web的应用程序环境，利用ASP，可以增加运行在服务器端的脚本的新特性，如访问数据库。
基于Web的数据库安全技术研究
Ｔ ｅ Ｒ ｓ ａｃ ｆＤ ｔｂ ｓ ｅ ｕｉ ｅ ｈ ｏ ｇ ａ ｅ ｎ Ｗ ｅ ｈ ｅ ｅ ｒｈ ｏ ａａ ａ ｅ Ｓ ｃ ｒｙ Ｔ ｃ ｎ ｌ ｙ ｂ ｓ ｄ ｏ ｂ ｔ ｏ
ＷｕＨ ｉ ａ ｇＪ － ａ ｕ ＃Ｆ ｎ ｉ ｊ ｎ － ａｕ
（ｈ ｎ ｚ ｏ ｅｈ ｉ ｌ ｏｅ ｅ Ｈ ｎ ｎ Ｚ ｅ ｇ ｈ ｕ ４ ０ ２ ， Ｚ ｅ ｇ ｈ ｕ Ｔｃ ｎｃ Ｃ ｌｇ ｅ ａ ｈ ｎ ｚ ｏ ５ １ １ ａ ｌ ）
Hale Waihona Puke ８ ・ ２ ．８ ・ ０１１０ ｗｗｗ ． ｏｓ ｉ ｏｒ ｉ ｎｆ ｔ ｎｇ． ｇ
技 术 探 讨 ・Ｔ ｃ ｎ ｌ ｇ ｎ ｔ ｄ ｅｈｏｏ ｙａｄＳｕｙ
２Ｃ１ ： 进行 一些 初 级 的 自主保 护 ， 实现 用 户 及数 据 ） 级 可 可
的分 离 ， 于 用户 权限 的 传播 有一 定 的限 制 和保 护作 用 。 对
２ 完整性 ： ） 数据库中的数据不能够被非法的修改或删除 。
３一 致 性 ： ） 保证 数 据库 中 数 据满 足参 照 完 整性 、 实体 完 整
性 和用 户定义 完整 性 的要求 。
１Ｗ ｅ ． ｂ数 据 库 安 全
目前 ， 于 Ｂ Ｓ 构的 网络 模 式成 为 主 流 ， 基 ／结 网络 中到 处都 充 斥着 Ｗ ｅ 息 ， ｅ 数 据 库 也 成 为众 多 黑 客 攻 击 的重 点 ， ｂ信 Ｗ ｂ 对 于 各个 组织来 说 ， 何维 护该 部 门数 据 库的 安全成 为最 为重 如
进行 追查 。
３ 用户 识 别 ）
对 于进 入 数据 库 系统 ， 户识 别是 外 围 的保 护措 施 。 即让 用 系 统 能够 识别 用 户的 合法 性和 权 限 。 目前 ， 户识 别 主要 有 三 用
Web数据库安全中间件设计与实现
第 ５期
２ ０ １ ３年 ２月
科
学
技
术
与
工
程
Ｖ ｏ １ ． １ ３ Ｎｏ ． ５ Ｆ ｅ ｂ ．２ ０ １ ３
ｌ ６ ７ １ —１ ８ １ ５ （ ２ ０ １ ３ ） ０ ５ — １ ３ ３ ５ — ０ ６
Ｓ ｃ ｉ ｅ ｎ ｃ ｅ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ａ ｎ ｄ Ｅ ｎ ｇ ｉ ｎ ｅ ｅ ｒ ｉ ｎ ｇ
例如 ： 智能卡、 Ｕ Ｋ Ｅ Ｙ 、 指纹识别 等高强度 的身份认
证技 术 日益 成 熟 ， 并 取 得 了不 少 应 用 成 果 ， 但 由 于 其技 术 、 经 济 等 方 面 的原 因并 不 能 普 遍 推 广 。 同 时， 更 多 的研究 防 范数 据 安 全 的方法 仍 然 集 中在 数 字签名 、 数 据加密、 数 据 证 书 等 领 域 。一 些 文 章 也
信息的区域化概念 已被打破 ， 信息 网络化管理的需
求 日益 强烈 ， Ｗｅ ｂ信 息管 理 系 统 已成 为 软 件 系统 开
发的主要部分。但是 ， １ ３ 益严重的网络信 息安全 问 题， 不仅使上 网企业 、 机构及用户 蒙受 了巨大经济 损失 ， 而 且 使 国家 的安 全 与 主权 面 临严 重 威 胁。
摘
要 为 了解决 Ｗｅ ｂ数据库 日益严重 的安全 问题 ， 在 Ｗｅ ｂ应用程 序和 Ｗｅ ｂ数 据库之 间建立 了一个 Ｗｅ ｂ数 据库安全 中间
件 。对 Ｗｅ ｂ数据 库的身份 认证、 数据加 密／ 解 密、 漏洞检 测、 操作 审计 四个 方 面进 行控制 和管理 。使 用基 于 Ｗｅ ｂ服 务
与
工
程
１ ３卷
Web数据库与中间件技术浅析
Web数据库与中间件技术浅析[转帖]随着Internet/Intrranet的兴起与发展，Web服务器与数据库服务器的连接显得越来越重要，许多厂家不断推出新技术、新产品，使得连接更加简洁、迅速和方便。
Web与数据库连接技术已成为基于Web的信息管理系统的核心，为Internet上的电子商贸打下了基础。
一般来说，通过Web页实现对数据库访问，在整个系统中关键的技术是中间件的解决方案。
中间件负责管理Web服务器和数据库服务器之间的通信并提供应用程序服务。
由于驻留在Web服务器上，因而中间件软件能够调用作为Web服务器和数据库服务器间"传输机制"的外部程序或"编码"，并将执行查询等以HTML页面或纯文本的形式将信息返回给最终用户。
数据库服务器负责管理驻留在数据库服务器中的数据。
一、现对当前几种流行的中间件的解决方案作一讨论。
1．通用网关技术（CGI）CGI是一种Web站点上可以用来访问Web站点的用户交互的各种程序的标准，使用CGI脚本允许用户在浏览器中等服务器上的数据库交互，完成对数据库的各种操作。
几乎使用的服务器软件都支持CGI，开发者可以使用任何一种Web服务器内置语言编写CGI，包括Perl语言，C，C++，VB和Delphi等。
CGI的工作原理是浏览器通过Web页面的表单搜索参数，这些参数通过HTTP传递Web服务器，在服务器通过CGI脚本分析参数（命令行参数或环境变量），同时启动通路程序，把分析后的参数转化为SQL命令，交数据库服务器执行，然后CGI程序返回处理结果给Web服务器，最后向客户机返回HTML或纯文本格式的结果并断开连接。
CGI缺点是执行速度较慢，Web服务器每启动一个数据查询服务，就必须启动一个新的CGI进程，相对服务器资源代价比较高。
2．ASP（Active Server Pages）ASP是一种开放的，可以将HTML脚本及可重用的Active Server组件结合在一起以建立高效的动态的基于Web的应用程序环境，利用ASP，可以增加运行在服务器端的脚本的新特性，如访问数据库。
基于Web的网络数据库安全技术探析
安全技术13基于Web 的网络数据库安全技术探析◆曾小亮在当前的社会形势下，计算机技术发展迅猛，我们生活的方方面面都离不开互联网，虽然他给我们带来了很多方便，但是安全却成为我们的心头大患。
本文我们就谈谈网络数据库的安全，而谈到Web 网络数据库的安全问题，我们主要考虑两个方面，分别是:保密性和完整性，具体说来，保密性则是要求网络数据库工作的高度保密，完整性则是要保证网络数据库系统的完整。
在这篇文章里我将全面针对Web 网络数据库的安全问题进行探究,提出一些常用的安全策略，并分析在当前网络大环境下Web 网络数据库安全的发展态势。
现在的网络发展十分迅速，而网络环境又是一种开放式的结构，导致了数据库安全问题严重。
这些问题尤其在许多公司中特别严重，他们需要利用互联网网络将众多的销售情况以及职员个人资料进行存储，这就导致公司的信息很有可能外泄。
而作为我们职业院校这种情况也可能发生，稍有不慎便会把我们的教学信息、学生以及老师的个人信息给泄露出去，所以对这方面的研究是很必要的。
一、Web 互联网数据库系统的安全技术概况在上面我们已经提到Web 互联网数据系统的安全技术情况包括保密性和完整性两个方面,下面来稍微具体的阐述一下。
第一个方面:保密性，说到网络数据库工作的保密性，其实是关于信息的传送方面的，互联网数据库的信息向低一层传递时必须得到上一层的正规允许，以保证信息传递的准确，要安全地传递信息，必须做到以下几个方面:对互联网数据库系统的使用用户信息进行核实、设置访问权限、对数据库信息进行分类整理、认真审查可能具有危险的信息。
第二个方面:完整性，主要是要求Web 数据库是完整的，不得到允许是不能将用户的信息进行修改的，主要包括以下几个方面:数据库的系统是完整的、互联网的相关元素是可用的和完整的、而且互联网的逻辑也是完整的。
二、互联网数据库的安全技术问题引发数据库安全技术问题的主要有两个方面:自然情况和人为情况。
基于Web的网络数据库安全技术探析
Xing ChongThis paper briefly introduces the web network database and analyzes the problems existing in the currentnetwork database security technology.In order to improve the security line of web network database and guarantee the integrity and confidentiality of the database,the corresponding optimization strategy is putforward.web,network database,security technology,problem countermeasures基于Web 的网络数据库安全技术探析邢羽中（长春金融高等专科学校信息技术学院，吉林长春130028）摘要文章对web 网络数据库进行了简单介绍，对当前网络数据库安全技术中存在的问题进行了分析。
为提高web 网络数据库安全行，保障数据库的完整性与保密性，提出了相应的优化策略。
关键词web ；网络数据库；安全技术；问题对策中图分类号TP311文献标志码Adoi:10.3969/j.issn.1673-887X.2019.02.011当前社会，社会与科技也在不断进步，互联网技术被广泛应用，信息化成为当前生活工作中的重要组成部分，给人们的生活、工作、学习带来了诸多便利，同时网络的开放共享导致信息安全问题凸显。
基于Web 的网络数据库应用最为广泛，涵盖社会的各个领域，因此要提高基于Web 的网络数据库的信息安全问题是非常重要的。
一般来说，Web 网络数据库的安全问题主要分为两个方面：保密性与安全性，本文就针对Web 网络数据库存在的安全问题进行分析，提出相应的安全策略，以提高当前网络环境下的Web 网络数据库安全。
基于W基于Web的应用程序数据库安全分析与设计eb的应用程序数据库安全分析与设计
基于Ｗ基于Ｗｅｂ的应用程序数据库安全分析与设计ｅｂ的应用程序数据库安全分析与设计[摘要]随着计算机和网络技术的迅速发展，基于Web的数据库应用越来越广，同时给数据库的维护和管理带来了很多安全问题。
为提高Web应用程序中的数据库安全性，从构建系统体系模型，建立登入机制，进行存储访问控制，审计追踪，数据库备份与恢复，使用视图机制和数据加密技术等方面分析了基于Web的数据库应用系统的设计。
随着计算机技术的飞速发展，社会信息化程度迅速提高，作为信息系统核心和基础的数据库技术得到越来越广泛的应用，甚至在计算机应用的各个领域，数据库都起着至关重要的作用。
然而，在计算机网络技术和数据库技术的不断发展下，原来基于主机的数据库技术应用程序已不能满足人们的需求，因此，基于Web的数据库应用越来越广，数据库与网络技术的优势得到进一步发挥。
但是，这也使数据库应用系统面临很多安全问题。
没有数据库的安全和保护，Web应用程序的安全性将受到很大的影响，如：使保密性的数据被泄漏或未授权使用，受保护的数据被破坏和删除等，甚至会造成其它更严重的后果。
因此，数据库的安全问题仍是目前应用中必须要解决的非常重要的问题。
现就在设计中如何提高Web应用程序中的数据库安全性作如下探讨：一、构建安全的体系模型许多程序设计人员认为只要把网络和操作系统的安全搞好了，那么所有的应用程序也就安全了。
对于一个基于Web的数据库应用系统来说，这显然是不对的。
Web数据库应用系统不但要求建立在安全的网络和操作系统平台上，而且系统本身与外界的信息交流要有一个安全的通信保障机制，也就要求系统自身要建立一个安全、可靠的体系结构模型。
目前，许多Web应用使用一种称为三层体系结构的体系结构，这种体系结构在客户端和数据库服务器间增加了一个中间层。
这个中间层根据应用的不同，有时称为应用服务器，有时称为Web服务器。
这个服务器充当的是一个中间人的角色，它保存了用于访问数据库服务器中数据的业务规则（过程或约束），另外在将一个客户请求转发给数据库服务器之前，这个中间服务器会先检查客户的凭证，以此增强数据库的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
重要构成部分 。然而计算机 网络数据信息安全问题不断涌现 出来 ，不但
导致 网络型企业 、公司机构与用户遭受到相 当大的经济损失 ，还使得国 家的机密安全和领导主权受 到空前的要挟 。 到了 ２ ０ １ １ 年末 的阶段在我国 范围 内有若 干个 出名商业网站 与政务网站陆续受到攻击而泄密 ，数 以万 计用户的相应数据信息被泄露 出去 ， ｗ ｅ ｂ 信息管理系统建设急需得到改进
断加强 ，Ｗｅ ｂ数据信息操作管理 系统已经作为软件系统开发实践环节的
Ｔ ｅ ｌ ｎ ｅ ｔ 远程登录模式进入到对应的数据库服务器 ， 可以实行对数据库执行 相应操作 ，主要 的用户用数据库操作管理人员与 网络黑客。因为这三种 方式都属于数据库服务器直接能够和用户与 Ｗｅ ｂ 服务器端进行连接并其 提供相应的服务操作 ，十分容易受到各种各样 的攻击 ，而且数据库系统
与 Ｊ Ｄ Ｂ Ｃ — Ｏ Ｄ Ｂ Ｃ对应的桥接技术 ， 可以提供不同类 型的连接操作方式。
二 、Ｗｅ ｂ数据库 的安全 中间件设计
（ 一 ）设 计 构 思
这服务在本质上应 当为四层模式 Ｂ Ｉ Ｂ 架构的 Ｄ Ａ Ｏ层 ， 将其 由 Ｗ ｅ ｂ 应用操
作程序中脱离 出来 ，存放 于数据库安全中间件之中会 以操作服务形式在 ｗｅ ｂ应用操作程序实行调用 ，能够达到代码复用的功能 ，有效提升系统
（ ２ ） 运用 ＭＡ Ｃ地址 与 Ｉ Ｐ地址的验证技术 ，维护公 司内部机构用户在
固定 电脑的登录操作 ，同时应 当构建登录 日 志 ，充分记 录内外部用户实
与完善。Ｗｅ ｂ 数据库是作为 ｗｅ ｂ 信息系统 的关键构成部分 ， 面对着来源 于企业外部与内部 的双方面威胁 ，对其应当采取合适的处理手段 ，这成
为数据信号保护的重要措施。当前阶段对于 Ｗｅ ｂ 数据库的安全保护措施 主要运用的手段包括硬件系统防火墙 、主机主动 的安全防护措施 、数据 库 的漏洞检查处理 、 ｗｅ ｂ应用操作程序 的访问限制与安全保护制度等各 方面执行手段。如果对于用户身份验证的机制研究最为便捷的方法则为 口令法 的设置处理 。操作系统为每一个具有合法权 限的用户相应分配一 个具有 唯一性的用户名与密码 ，然而因为密码相当容易被猜测到或者使 用工具 能破解 ，所以设置 口令法对于安全性程度的要求会相对于高级别
系统显 出不适用 的情况。
份验证 、数据加密与解密操作 、 漏洞检查与操作审计。对于这四个不同 层次的实际要求 ，在数据库系统安全 中间件 的设计过程配置相应的 Ｗｅ ｂ 处理服务 。 对 于 Ｗｅ ｂ 数据库安全中间件设计理念应当基 于 Ｅ Ｊ Ｂ 技术 ， 为 了达到实 现应用操作程序便 于使 用中问件所提供 的四种不 同功能 的目
基于 Ｗｅ ｂ数据库的安全中问件设计研究
余 忠龙 湖北省武汉市华 中科技大学文华学院
湖北
武汉
４ ３ ０ ０ ７ ４
【 摘 要 】为了能够解 决 Ｗ ｅ ｂ 数据库 不断产生的严重性安全 问题 ， 在ｗ ｅ ｂ 操作应 用程序 与 Ｗ ｅ ｂ 数据库 两者之 间构建一个 Ｗ ｅ ｂ 数据库相应 的安全 中间 件 。关于 ｗ ｅ ｂ 数据库 的身份验证 、数据加 密与解 密处理 、漏洞检查执行、操作审计运 行等四个具体 方面实行相应的控制与管理措施 。运用 关于 Ｗ ｅ ｂ 服 务与组件 的设计模 式与 Ｊ ａ ｖ ａ 编程技术能够充分 实现 了操作平 台无关性与可维护性， 进而能够提 升 Ｗ ｅ ｂ 数据库在计算 网络 系统环境下的安 全程度 。 【 关键 词】Ｗ ｅ ｂ 数据库 中间件 安全 漏洞 中图分类号：Ｔ Ｐ ３ １ １ ． ５文献标识码 ：Ｂ 文章编 号：１ ０ ０ ９ ． ４ ０ ６ ７ （ ２ ０ １ ３ ） ０ ９ ． ５ ８ ． ０ ２
的可移植性与可维护性程度。
公司相应 的 ｗｅ ｂ数据库系统实质应用结构根据传统模式应当使用
Ｂ ／ Ｓ三层架构形式，即为表示层 、业务层与数据层。表示层应当存放于浏
览器端，业务逻辑层应当存放于 Ｗｅ ｂ 服务器端 ，数据层应当存放于数据 库服务器 。当前情况下一般都应用四层形式的功能开发框架 ，即表现
一
（ 二 ）身份验证服务
对于用户 的身份验证相应的产品分为许多种 ，由技术层面上应当分
为 Ｐ Ｋ Ｉ 技术 、动态 口令技术 、矩阵卡技术、一次性密码卡技术 、生物技 术等各个部分。出于经济性与安全性的综合考虑 出发 ， 应 当使用传统模 式 的口令身份验证方式 。 ｏ ） 为 了能够 防止穷举性的攻击 ，运用验证码与手机码的验证技术 。
于三层形式 的功能架构基础之上 ，位于业务逻辑层与数据层两者之间加 入相应的 Ｄ Ａ Ｏ层将连接数据库 的执行操作单独化封装成为相应的组件 ， 从而功能强化系统 的可维护性程度 ，但是其在本质层面上仍然属于业务 层 。Ｂ ／ Ｓ 架构体系中对于 Ｗｅ ｂ 数据库访问模式可如图 １ 所示。
的， 应用成熟化的 ｗｅ ｂ Ｓ ｅ ｒ ｖ ｉ ｃ ｅ 技术能够提升服务的公开透 明度。
三 、关键实现技术
（ 一 ）数据库连接服 务
数据库连接服务应当提供 Ｗｅ ｂ 应用操作程序连接进人 Ｗｅ ｂ 数据库系 统的相应接 口。为了能够支持大部分 的 Ｄ Ｂ Ｍ Ｓ在接 口中各 自 应用 Ｊ Ｄ Ｂ Ｃ
一
、
引 言
模式架构， 经过数据库管理员实现 Ｄ Ｂ Ａ 日常数据信息维护处理的数据库
应用 性操作 。其三的方式为终端， 主机模式架 构 ，相应 的用户能够运用
伴随着 Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 与［ ｎ ￣ ａ ｎ ｅ ｔ 技术的产生和发展进程 ，公司共享数据信
息的区域化观念已经突破 了局限性 ， 数据信息网络化操作管理的要求不