浅析如何提高Web应用中SQL Server的安全性
浅谈SQL Server数据库应用时的安全措施
Technology Analysis技术分析DCW95数字通信世界2021.030 引言在人们的日常生活中，计算机的使用愈加频繁，数据库作为计算机中不可或缺的一个重要组成部分，能够让网络运行过程中的后台存储空间得到进一步的扩大。
但需要注意的是，相应数据库的使用虽然能够给人们的日常生活带来便利，其依旧无法得到解决的安全问题，也很可能会让人民群众的个人隐私信息受到侵害。
要想让数据库能够安全的进行使用，相关研究人员就须采取必要的措施来保障日常数据库的正常运行。
1 数据库安全概述想要对SQL Server 数据库的应用安全措施进行深入的探讨与研究，首先要对数据库安全这一概念有一个全面的认知。
所谓数据库安全，指的是在数据库使用中，其相关信息拥有一定的一致性，完整性，可用性和保密性。
所谓的信息一致性，指的是数据库中的信息与实际信息高度一致，不存在信息传输过程中的信息走样和信息虚假的现象。
所谓的信息完整性，指的是数据库在进行某样信息抓取的过程中，数据库所获得的信息与实际的信息完全相同，并不存在断章取义或局部抓取等现象。
所谓的信息可用性，指的是数据库中所抓取的所有信息都有较大的用途，用户在进行该信息的获取时，能够通过该信息达到一定的目标或使用效果，数据库中不存在无效信息。
而信息保密性，指的是用户在数据库中所留下的个人信息与用户在进行信息查询收集过程中所留下的信息查询痕迹是保密的，第三方无法通过非法手段进行相应个人信息和信息查询痕迹的获取。
需要注意的是，数据库安全与数据库管理系统有十分密切的联系，倘若数据库管理系统出现问题，那么数据安全就无法得到充分的保障，当然数据安全除了与数据库管理系统有密切联系之外，还与应用程序以及进行操作的网络环境有十分密切的关联，因此，研究者在对数据库安全问题进行分析与研究的过程中，除了要考虑到数据库管理系统的建设使用规范之外，还需要对其他可能会对数据库安全产生影响的因素进行深入的研究与探讨。
浅谈SQLServer数据库的安全机制问题
浅谈SQLServer数据库的安全机制问题随着互联网技术的不断发展，数据库作为现代化企业体系中的重要组成部分之一，开始被更多的企业和个人所使用。
然而在使用过程中，数据库安全问题也愈发突出。
而且在普遍使用的MYSQL、ORACLE、SQLSERVER等主流数据库中，由于同类产品的诸多技术差异，因此每一种数据库的安全机制也都各有不同。
其中，作为微软公司为Windows操作系统所开发的一种关系型数据库管理系统，SQLSERVER已成为了大多数企业所选择的数据库之一。
SQLSERVER以其高可靠性、易于安装、强大的性能以及更加高效便捷地管理大量数据等优点成为了各大企事业单位和个人所选择的数据库。
然而，在数据安全性方面的问题也同时面临着诸多挑战。
为了保证SQLSERVER的数据库安全，本文阐述其中的相关机制和方法。
一、SQLSERVER常用的安全措施在了解SQLSERVER的安全问题之前，先来介绍一下SQLSERVER常用的安全措施。
1. 访问控制措施访问控制措施是指SQLSERVER对用户进行授权并对客户端软件和网络客户端进行授权以限制访问某些对象的方法。
SQLSERVER提供两种类型的安全登陆：Windows集成登陆和SQLSERVER登陆。
Windows集成安全登陆可以依据当前正在使用Windows的用户的系统安全性去访问SQLSERVER，SQLSERVER登陆则需要使用SQLSERVER登陆账户名和密码登陆SQLSERVER。
2. 数据和应用程序的加密机制SQLSERVER提供两种加密机制：传输加密和数据加密。
传输加密是指通过使用安全套接字层（SSL）等方式来确保数据在通过网络从SQLSERVER服务器传输到客户端电脑过程中的安全性。
数据加密是指将某些比较敏感的数据加密存储在SQLSERVER数据库中的机制。
SQLSERVER提供多种数据加密方案，包括列级加密、行级加密、TDE加密等。
3. 安全日志和审计机制SQLSERVER通过日志来记录数据库的所有变更，包括登陆信息、对象创建和删除、安全设置等。
如何提高SQL Server的安全性.doc
如何提高SQL Server的安全性1.安装最新的服务包为了提高服务器安全性，最有效的一个方法就是升级到SQL Server 2000 Service Pack 3a (SP3a)。
要下载SP3a，请访问SQL Server 2000 SP3a 页面。
另外，您还应该安装所有已发布的安全更新。
要订阅新安全更新的通知，请访问产品安全通知页面。
2.使用Microsoft 基线安全性分析器（MBSA）来评估服务器的安全性MBSA 是一个扫描多种Microsoft 产品的不安全配置的工具，包括SQL Server 和Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)。
它可以在本地运行，也可以通过网络运行。
该工具针对下面问题对SQL Server 安装进行检测：过多的sysadmin固定服务器角色成员。
授予sysadmin以外的其他角色创建CmdExec 作业的权利。
空的或简单的密码。
脆弱的身份验证模式。
授予管理员组过多的权利。
SQL Server数据目录中不正确的访问控制表(ACL)。
安装文件中使用纯文本的sa密码。
授予guest帐户过多的权利。
在同时是域控制器的系统中运行SQL Server。
所有人（Everyone）组的不正确配置，提供对特定注册表键的访问。
SQL Server 服务帐户的不正确配置。
没有安装必要的服务包和安全更新。
网络安全论坛3.使用Windows 身份验证模式在任何可能的时候，您都应该对指向SQL Server 的连接要求Windows 身份验证模式。
它通过限制对Microsoft Windows?用户和域用户帐户的连接，保护SQL Server 免受大部分Internet 的工具的侵害，。
而且，您的服务器也将从Windows 安全增强机制中获益，例如更强的身份验证协议以及强制的密码复杂性和过期时间。
另外，凭证委派（在多台服务器间桥接凭证的能力）也只能在Windows 身份验证模式中使用。
以SQLServer为例,谈网站数据的安全传输机制
以SQLServer为例，谈网站数据的安全传输机制SQL Server 是一种由微软公司开发的关系型数据库管理系统软件，广泛应用于企业级网站的数据存储和管理。
在日常运营中，网站数据的安全传输是至关重要的，因为数据泄露可能对企业带来严重的财务和声誉损失。
本文将以SQL Server为例，谈网站数据的安全传输机制，探讨如何保障网站数据传输的安全性。
一、加密传输在网络数据传输中，最基本的安全机制之一就是加密。
SQL Server支持通过SSL/TLS协议来保障数据传输的安全性。
通过SSL证书，客户端和服务器之间建立安全的通信渠道，确保数据在传输过程中不会被窃取或篡改。
对于网站而言，可以配置SQL Server的安全选项，强制要求客户端使用加密连接，从而提高数据传输的安全性。
二、访问控制除了加密传输外，SQL Server还支持灵活的访问控制机制，通过权限管理来保障数据的安全性。
在网站应用中，应该根据具体的业务需求，细化对数据库的访问权限，只允许特定的用户或角色访问特定的数据。
还可以通过SQL Server的安全策略来限制远程访问，禁止未经授权的主机连接到数据库服务器，提高数据传输的安全性。
三、数据脱敏对于一些敏感信息，如用户的个人身份信息或财务数据，可以在数据库层面进行数据脱敏处理。
这意味着在数据传输过程中，实际传输的是经过处理后的匿名化数据，而非真实的敏感信息。
通过数据脱敏，可以降低数据泄露的风险，保障网站数据传输的安全性。
四、审计监控SQL Server提供了完善的审计和监控功能，可以对数据库的访问和操作进行实时监控和记录。
通过审计日志，可以追溯数据的访问和修改记录，及时发现和应对潜在的安全威胁。
在网站数据传输过程中，通过审计监控，可以及时发现异常行为，确保数据传输的安全性。
五、安全更新和漏洞修复六、数据库加密SQL Server支持对数据库进行加密保护，通过透明数据加密（TDE）技术，可以对整个数据库的数据进行加密存储。
基于WEB环境的SQL Server 数据库安全性分析
基于WEB环境的SQL Server 数据库安全性分析随着互联网的日益普及和发展，越来越多的应用系统采用Windows系列的操作系统作为服务器、SQL Server2000/2005为后台数据库服务器。
本文针对网络环境下SQL Server各种安全问题进行分析，提出有效的解决方案。
标签：网络；SQL Server数据库；安全Microsoft SQL服务器安全配置涉及用户帐号及密码、审计系统、优先级模型和控制数据库目录的特别许可、内置式命令、脚本和编程语言、网络协议、补丁和服务包、数据库管理实用程序和开发工具。
在设计SQL Server数据库时，要考虑数据库的安全机制，在安装时更要注意整个系统的安全设置。
首先从操作系统出发，要进行正确的安全设置、明确操作系统用户权限后，使用文件驱动程序对文件操作进行过滤，即对数据库库文件、日志文件、备份文件等的操作权限限定为数据库进程和指定进程才能操作，由其他进程来进行的操作将失败。
1 SQL Server数据库访问控制策略1 . 1 文件系统的安全策略SQL Server一般要安装在NTFS文件系统，NTFS文件系统比FAT文件系统更稳定且更容易恢复，可以对文件、目录ACL及文件加密（EFS）等进行设置。
通过EFS的数据库文件将在运行SQL Server的账户身份下进行加密，也只有这个账户才能解密这些文件。
1 .2 密码的安全策略安全的密码策略是数据库管理安全配置的第一步，不要让sa账号的密码写于应用程序或者脚本中。
SQL Server 2000安装的时候，如果是使用混合模式，那么就需要输入sa的密码，建议不要使用空密码并定期修改密码。
数据库管理员应该定期查看是否有不符合密码要求的账号。
1 . 3 账号的安全策略数据库的安全性不仅要防止敏感数据被窥探，而且要防止用户进行任何干扰数据库的操作。
数据库系统安全管理的第一步就是在用户进入信息系统时的用户身份验证。
Microsoft SQL Server提供相应安全认证机制，可创建数据库帐户，任何用户向数据库提出的操作都必须强制通过系统的安全检查。
提高SQL Server数据库安全性的几点思考
提高SQL Server数据库安全性的几点思考
王桃群
【期刊名称】《电脑知识与技术》
【年(卷),期】2017(013)002
【摘要】数据库的安全性指的是防止非法用户访问数据库,避免造成数据的泄露、更改或破坏,以达到保护数据库的目的.为提高SQL Server数据库的安全性,可考虑修改端口、使用强密码、灵活运用触发器等办法.
【总页数】2页(P1,7)
【作者】王桃群
【作者单位】长江大学计算机科学学院,湖北荆州434023
【正文语种】中文
【中图分类】TP311
【相关文献】
1.SQL Server数据库安全性研究 [J], 郑群;邸铮
2.浅谈SQL Server数据库应用程序中数据库的安全性 [J], 张婕;袁力田
3.浅谈SQL Server数据库应用程序中数据库的安全性 [J], 李琼
4.基于SQL Server数据库的安全性对策探究 [J], 刘雪梅
5.浅谈SQL Server数据库应用程序中数据库的安全性 [J], 张婕[1];袁力田[2]因版权原因，仅展示原文概要，查看原文内容请购买。
实现SQL SERVER数据库系统安全性措施探析
实现SQL SERVER数据库系统安全性措施探析摘要：SQL SERVER是一种应用比较容易的管理数据的系统。
因其自身的多方面优势而被应用在社会的各个领域中。
不少用户通过网络访问的方式来对自身信息进行数据网络。
丰富的数据库信息给了黑客和非法入侵者攻击的目标，导致数据库系统的安全性受到威胁。
本文主要分析了SQL SERVER数据库系统安全漏洞的类型以及产生原因，并针对这些原因提出实现SQL SERVER数据库系统安全性的措施，以增强系统的安全可靠性。
关键词：SQL SERVER；数据库系统；安全性措施0 引言目前，SQL SERVER是广泛使用的一种数据库，大多数企业内部信息管理系统和电子商务网站均建立在此基础上。
数据库作为一种新型管理系统的信息载体，其安全性尤为重要。
一旦数据库安全性受到威胁，势必会造成大量重要信息的泄露。
而数据库系统的安全性指的是防止系统被非法用户使用，以保护用户的数据信息。
数据库系统的安全性措施是衡量数据库系统的重要指标。
因此，探析实现SQL SERVER数据库系统安全性措施具有极其重要的意义。
1 SQL SERVER数据库系统安全漏洞类型数据库系统安全指的是不允许任何未经授权的用户修改或存储原有数据库中的任何部分。
一旦数据库系统安全受到威胁，势必会造成重要信息的泄露等现象。
而任何系统，无论是硬件还是软件，都不可避免的存在着一些计算机系统安全漏洞问题。
SQL SERVER数据库系统安全漏洞主要有一下几方面类型：输入验证错误漏洞、意外情况处置错误漏洞、访问验证错误漏洞、配置漏洞以及服务器信息泄露漏洞等。
当攻击者进入系统时，如果不及时对用户输入的信息以及访问信息几星合法性验证，势必会让攻击者能够绕过访问控制而非法进入系统，造成数据库系统安全性受到威胁。
因此，在探析SQL SERVER数据库系统安全性时必须充分了解和认识SQL SERVER数据库系统安全漏洞类型，并分析产生漏洞的原因，从根本上减少漏洞的产生，以实现系统的安全性。
浅谈SQL Server数据库的安全性
随着计算机技 术的飞速发展 ， 数据库的应 用十分广泛 ， 深入到各个领域 ， Ｆ ｘｒ、 ｃ 从 ｏｐ Ａ — ｏ ｃｓ 到 Ｍ ｃ ｓｆ Ｓ Ｌ Ｓｒ ｒＯ ａ ｅ 数 据库 的 ｅ ， ｉ ｏ ｔ Ｑ ｅ ｅ、 ｒ ｌ， ｓ ｒ ｏ ｖ ｃ 规 模越 来越 大 ，其功 能 也越 来越 强大 。 Ｍ— ｉ ｃ ｓｆ Ｓ Ｌ Ｓｒｅ 是运 行在 Ｍｉ ｓ ｔＷｉｄｗ ｒ ｏｔ Ｑ ｖｒ ｏ ｅ ｃ ｏ ｎ ｏ ｓ ｏ ｒｆ Ｎ Ｔ上的一个高性能数据库管理 系统 ， 它基于多 线程 的客户 ， 服务器体 系结构 ，这一点与其他 流行的多进程 客户 ， 服务器 数据 库 系统 不同 ， 多线程的数据库系统与多进程的数据库系统相 比， 装入 Ｍｉ ｏｏｔＳ Ｌ Ｓｒｅ ， 仅启 动一 ｒ ｅ ｓｆ Ｑ ｅ ｒ时 仅 ｖ 个进程 ， 而每个用户有各 自的线程 ， 这种结构需 要的资源 比多进程系统少得多。Ｍｉ ｏｏ Ｑ ｃ ｓｆ Ｓ Ｌ ｒ ｔ ｅｖ 的强大功 能还表现在其保证数据的完整 Ｓｒ ｒ ｅ 性 ， 以在整个 局域 网内部保证数据库信息 的 可 完整性和一致性。因此 Ｍｉ ｏｏｔＳ Ｌ Ｓｒｅ 在 ｃ ｓｆ Ｑ ｖ ｒ ｒ ｅ 许多单位得以应用 ， 从对数据库的访 问以及数 据库 的备份和恢复策 略等数据库安全问题浅析 如何有效地保证数据库 系统 的安全。 １访问数据库 在用 户使用 客户计算 机通过 网络实现对 Ｓ Ｌ Ｓｒ ｒ Ｑ ｖ 服务器的访问时 ，用户首先要获得 ｅ ｅ 客户计算机操作系统的使用权 。 一般来说 ， 在能 够实现 网络互连 的前提 下 ，用 户没有 必要 向 Ｓ Ｌ Ｓ ｒ ｒ服务器的主机进行登 录 ， Ｑ ｖ ｅ ｅ 除非 Ｓ Ｌ Ｑ Ｓｒ ｒ服务 器就 运行 在 本地 计算 机 上 。Ｓ Ｌ ｅｅ ｖ Ｑ ｅｖ ｒ可以直接访 问网络端 口，所以可以实现 Ｓｒｅ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
器 上运行 的程序 ， 比如 Ａ Ｐ页面或者 Ｃ 脚本 ； Ｓ ＧＩ 然后 ， Ｗｅ 由 ｂ
服务器 负责验证用户 ， 应用程序则使用它 自己的登 录帐户 为用 户访问数据 ， 或者是让所有 网站使用 Ｂ ｓｃ ａｉ 验证。此时 ， 只有 当 用户在对话框 中输 入了合法 的帐 户和密码 ， Ｓ才会允许他们 Ｉ Ｉ 访问页面。 Ｉ 依靠一个 Ｎ ＩＳ Ｔ安全数据 库实现登 录身份验证 ， Ｔ Ｎ
验证办法。
台使 用 ， 因为它的使用广泛所 以它 的数据安全受到越来越多 正
的人的关注 。 任何安全性 系统都关心 的两个主要 内容为 ： 认证（ｕｈ ｎ ａ ｔｅ — ｔ ａｉｎ 和授权 （ｕｈ ｒ ａｉｎ 。认证 是指检验用户 的身份标 ｉｔ ） ｃ ｏ ａ ｔｏｉ ｔ ） ｚ ｏ 识； 授权是指允许用户做些什 么。 在本文 的讨 论中 ， 验证过程在 用户登 录 Ｓ ｅｖ ｒ ＱＬＳ ｒｅ 的时候 出现 ，授权过程在用户试 图访问 数据或执行 命令 的时候 出现。按照本文介绍 的步骤 ， 你可 以为 Ｓ ＬＳ ｒｅ ２ ０ 构 造出一个灵 活的、 Ｑ ｅｖ ｒ ０ ０ 可管理 的安全策略 ， 而且 它 的安全性 经得起考验 。
年月第期总第期广西轻工业计算机与信息技术浅析如何提高应用中的安全性范潇允辽宁石化职业技术学院辽宁锦州摘要系统构建了较为灵活有效的管理机制本文从认证和授权两个方面探讨了如何提高应关键词中图分类号文献标识码文章编号作者简介范潇允一女辽宁人助讲主要从事计算机教学研究
维普资讯
Ｕ ｅｓＳ ＬＳ ｒｅ ｅ ｉｄＵ ｅｓＳ ＬＳ ｒｅ ＢＣ ｅ ｔｒ 等 基 ｓｒ ，Ｑ ｅｖｒ ｎｅ ｓｒ， Ｑ ｅｖ ｒ ｒａｏｓ Ｄ Ｄ
２ Ｗｅ ｂ环境 中的认证 的 实现
最 好 的安 全 策略 也 常 常 因 为 在 Ｗｅ ｂ应 用 中使 用 Ｓ Ｌ Ｑ
Ｓ ｒｅ 的数据而 变的不安全 ， ｅｖ ｒ 在这种 情形下 ， 进行验证 的典型
２０ 年 ２ ０８ 月
广 西 轻 工 业
第２ （ 期 总第 １ １ ） 期 １
Ｇ Ａ Ｇ ＩＯ Ｒ Ａ ＦＬ Ｈ Ｄ ＳＲ Ｕ Ｎ Ｘ Ｕ Ｎ ＬＯ Ｉ ＴＩ ＵＴＹ Ｊ Ｇ Ｎ
计 算机 与信息技 术
浅析如何提高 Ｗｅ ｂ应用 中 Ｓ ｅｖ ｒ ＱＬＳ ｒｅ 的安全性
范 潇 允
ＩＳ ＩＳ提供了一个让 管理员 把证 书映射到 Ｎ Ｉ 。Ｉ Ｔ帐户的工具 。 因 此 ， 以用数字证书取代通常 的提供 帐户名 字和密码 的登 录过 可
出的新一代数据管理与分析软件 。Ｓ ｅｖ ｒ ＱＬＳ ｒｅ 是一个全面的、
集 成的 、 到端的数据解决方案 ， 端 它为企 业 中的用 户提供 了一 个 安全 、可靠和高效 的平 台用于企业数 据管理 和商业 智能应
（ 宁石化 职 业技术 学 院， 宁 锦 州 ｌ ｌ ０ ） 辽 辽 １ ２０
【 摘 要 】 Ｓ Ｌ ｅ ｅ２０ 统 Ｑ ｒ ｒ ００系 构建了 Ｓｖ 较为灵活、 有效的管理机制， 本文从认证和授权两个方面 探讨了 如何提高Ｗｅ 应 ｂ
用中 Ｓ ｅｖｒ ＱＬＳ ｒｅ 的安全性 ， 并给 出了相应的解决办法， 为开发人 员提供 了一定的思路。
【 关键词 】 Ｓ Ｌ ｅ ｅ； Ｑ ｒｒ Ｓ ｖ 安全性； 授权 认证； 【 中图分类号 】 Ｔ３ １ ３ Ｐ １． 【 １ 文献标识码 】 Ａ
１ 引言
Ｓ ｅｖ ｒ ＱＬＳ ｒｅ 是一个关系数据库管理 系统 ，是 Ｍｉｒｓ ｆ推 ｃｏｏｔ
【 文章编号 】 １０— ６３ ０８ ２ ５ — １ ０３ ２７（ ０） — １ ０ ２ ０
安全数据库既可 以在本地服务器上 ， 也可以在域控制器上 。当
本组 。建 了全局 组之后 ，接 下来我们可 以授予它们访 问 Ｓ Ｌ Ｑ Ｓ ｒｅ 的权 限。首先 为 Ｓ ｅｖｒ ｓｒ 创建一个 Ｎ ｅｖ ｒ ＱＬＳ ｒｅ ｅｓ Ｕ Ｔ验证的 登录并授予它登 录权 限 ，把 Ｍａｔｒ ｓ 数据库设置为它 的默认数 ｅ 据库 ， 但不要授予 它访问任何其 他数据库 的权限 ， 也不要把 这 个 登 录帐户设 置 为 任何 服务器 角 色 的成 员 。接着 再 为 Ｓ ＱＬ Ｓ ｒｅ ｅ ｉｄＵ ｅｓ ｅｖ ｒ ｎｅ ｓｒ 重复这个过程 ，但这次要拒绝登 录访 问。 Ｄ 在 Ｓ ＬＳ ｒｅ Ｑ ｅｖｒ中， 拒绝 权限始终优先 。创建 了这两个组之后 ， 我们就有 了一种允许或拒绝用户访问服务器 的便捷方法。
操作员 ， 数据输 入管理员 ， 报表编写员 ， 会计师 ， 审计员 ， 财务经 理 等。每一组用户都有不 同的数据库访 问要求。对 于每一组用 户 ， 别地为它创建一个 满足该组用 户权 限要求 的、 内全局 分 域 有效 的组 。除了面 向特定应用程序 的组 之外 ， 我们还需要几个 基 本组 。 基本组的成 员负责管 理服务器 。 照习惯 ， 按 我们可 以创 建 下 面 这 些 基 本 组 ：ＱＬＳ ｒｅ ｄ ｎｓｒｔｒ，Ｑ ｅｖ ｒ Ｓ ｅｖ ｒＡ ｍｉｉ ａｏｓＳ Ｌ Ｓ ｒｅ ｔ
用。具 有使用方便 、 可伸缩性好 、 与相关 软件集成程 度高等优
点， 可跨越从运行 Ｍｉ ｏｏｔ ｎ ｏ ｓ ８的膝上型 电脑到运行 ｃ ｓｆＷｉｄ ｗ ｒ ９ ＭｉｒｓｆＷｉｄ ｗ ０ ０的大 型多处 理器 的服务 器等 多种平 ｃｏ ｏｔ ｎ ｏ ｓ ０ ２
程。 由此可见 ， 通过 Ｎ Ｔ帐户验证用户 时我们可 以使用多 种实 现方 法 。即使 当用户 通过 Ｉｓ跨越 Ｉｔｒ ｅ 连 接 Ｓ ＬＳ ｒｅ Ｉ ｎｅｎ ｔ Ｑ ｅｖｒ 时， 选择仍 旧存在。因此 ， 应该把 Ｎ Ｔ验证作 为首选的用户身份
３ Ｗｅ ｂ环 境 中的授 权 问题
在讨论 和研究如题 ， 首先是确定用 户应该属于什么组。 通常 ， 每一个 组织 或应用程序 的用户都可 以按 照他们对数据 的特定访 问要
求分成许多类别。 ， 如 管理应 用软件 的用 户一般包括 ： 数据输入
到本地域的 Ｎ Ｔ帐户上 。个人数字证书与服务器数字证书 以同
样的技术为基础 ， 证明用户身 份标 识 的合法 性 ， 以可 以取 它 所 代 ＮＴ的 ｃ ａｌｎ ｅＲ ｓ ｏ ｓ （ 询 ／回 应 ） 验 证 算 法 。 ｈ ｌ ｇ， ｅｐ ｎ ｅ 质 ｅ Ｎ ｔ ａｅ Ｉ ｅｓ ｐ 和 Ｅ都 自动在每一个 页面请求 中把证书信 息发送 给 ｅ