“军字一号”数据安全漏洞及其解决方案
“军字一号”工程的实施方案与体会
Ｍｅ ｉｕ 》 ， 高 其 获 取 信 息 情 报 的能 力 。 书 馆 工作 ｄｃ ｓ 等 提 图 人 员 应 主 动 介 绍 馆 藏 情 况 ， 导 护 理 人 员 及 时 有 效 利 指 用 馆 藏 各 类 护 理期 刊 ， 免 盲 目寻 找浪 费 时 问 此 外 ， 避 医 院 图书 馆 还 应 为 护 理 科 研 考 虑 ， 订 购 一 些 中 、 文 多 外 护 理 学 术期 刊 及 书 籍 ． 证 所 需 保 总之。 了更好地适 应 ２ 为 ｌ世 纪 护 理 工 作 的 需 要 ， 向 世界 接轨 ． 必要 强化 护 理 人 员 的 信 息 意 识 ． 高 其 有 提 获取 信息 资 料 的 主 动性 、 对 性 ， 养 她 们 的 护 理 科 研 针 培 能 力 ， 而 提 高护 理 工 作 整 体 水 平 。 从 参
一
（ ［ｍｅ ｉ ｎ ） 新 名 词 。所 有 这 些 ， 将 推 动 护 理 工 Ｔｅｅ ｄｃ ｅ 等 ｉ 均 作 的 发 展 为 了适 应 ２ ｌ世 纪 护 理 学 的 发 展 、 理模 式 护 的 转 变 ． 强护 理科 研 工作 ， 须 强 化 护理 人 员 的信 息 加 必 意 识 培 养 其 利 用情 报 资 料 的能 力 。 ３ ２ 加 强 继 续 教 育 改 善 知 识 结 构 加 强 在 职 学 历 ． 培 养力 度 ， 目的地 选 派 护理 Ａ 员 去 上级 医 院 进 修 、 有 学 习； 同时 ， 倡 业 余 自学 ， 调 理 论 与 实 践 相 结 合 举 办 提 强 层 次 不 同 的 外 语 培训 班 ， 高 护理 人 员 外 语 水 平 ； 而 提 从 提 高 其 阅 读 外 文 文献 的 能 力 ， 竟其 视 野 拓 ３ ３ 强 化 科 研 意 识 排 除 畏 难 情 绪 排 除 认 为 护 理 ． 专 业 论 文 难 写 ， 理 科 研 高 不 可 攀 等 。通 过 奖 励 稿 科 护 研． 并将 科 研 成 绩 与 职 称 挂 钩 等 方 式 ， 动 护 理 人 员搞 调
“军”字一号工程应用系统-精选文档
动态链接库
• PB4的16位动态库、PB5的16位动态库、 PB6的32位动态库、自行开发的动态库 • PB的动态库可以安装在子系统相同的目 录下；或者安装在单独的目录下，必须 在Autoexec.bat文件的PATH中说明路径。 • 错误现象：“系统部分库文件已损坏”
系统第一次运行必备条件
• Oracle前端接口； • P：驱动器映射完成（文件服务）； • 动态链接库安装完成； • 医院信息系统安装完成；
价表管理子系统
• 西药、中药类价表和临床诊疗项目共用一个输入词库 文件，药疗医嘱实际上指西药类临床诊疗项目。西药 类价表可以由价表管理系统集中维护，也可以由药库 管理系统维护（通过Trigger同步）。
• 涉及主要数据结构：
价表PRICE_LIST（当前价表CURRENT_PRICE_LIST） 价表项目名称字典PRICE_ITEM_NAME_DICT 价表项目执行科室PERFORM_DEPT 临床诊疗项目字典CLINIC_ITEM_DICT 临床诊疗项目名称字典CLINIC_ITEM_NAME_DICT 临床诊疗项目与价表项目对照CLINIC_VS_CHARGE
• 涉及数据结构：
应用程序记录APPLICATIONS
应用程序权限APP_GRANTS 用户记录USERS
公共字典维护子系统
• 提供一套类似于SQL*Plus的数据库操作工具 （图形界面），可以生成项目名称的拼音字头 和输入词库文件。 • 字库文件：汉字中存在许多多音字。 • 生成输入词库文件 • 手册介绍用COMM／COMM登录，实际上可以 用系统已经建立的所有者进行登录，需要说明 的是，只能操作所有者自己建立的数据库表。 如果用SYSTEM／MANAGER登录，操作数据 库表必须加前缀（所有者）。
“军卫一号”工程系统数据库中“锁”的处理
收稿 日期 ：０８Ｏ一 １ ２０一 ２Ｏ
“ 卫一号＂ 军 工程 系统数据 库 中 “ ＂ 锁 的处 理
林 晓春 ， 张洪进 ， 旺珍 张
（ 放军第 ９ 解 ２医 院 ， 建 南 平 ３ ３０ ） 福 ５ ０ ０
【 图分 类 号】 Ｔ ３ １１８ 中 Ｐ １．３
【 献 标 志 码】 Ｃ 文
起 “Ｓ 故 障 Ｉ”
的 吊 葫 芦 ． 慢 将 油 箱 吊起 ． 在 预 先 烘 烤 ．４ｈ 完成 对 油 箱 处 理 慢 放 ２ 后 （） 所 有部 件 和接 线装 回原 位 ． ４将
进 行 机 器 调 试 先 测 量 闸 流 管 电 压 正 行 下 一 步 处 理
混 合 ， 绝 缘 度 下 降 ． 器 报 警 。检 测 闸 准 备 好 的 叉 车 中 ． 油 箱 拉 到 机 房 外 进 油 机 将
调 管 上 的 冷 却 水 管 、 出 波 导 。 除 速 输 拆
调 管 和 油 箱 的连 线 ． 专 用 的工 具 吊 出 用
速 调 管 ． 吊 出 聚 焦 线 圈 ． 除 闸 流 管 。 件 的 水 分 烤 干 为 了烤 干 水 分 且 不 损 坏 再 拆
将 机 器 上 的 水 联 锁旁 路 ． 闭 机 器 上 各 油箱 内部 件 ． 箱 内 的温 度 应 控 制 在 ６ 关 油 ０
中 的 闸 流 管 、 电 二 极 管 、 向 二 极 管 须 进 行 进 一 步 处 理 先 用 小 水 泵 将 残 留 “Ｐ 和 “Ｓ 波 形 ， 形 正 常 。 逐 步 提 高 充 反 Ｉ” Ｉ” 波
和 脉 冲变 压 器 并 未 损 坏 。如 将 油 箱 中 的 的油 抽 出 ，再 用 ５ ｇ变 压 器 油 用 水 泵 Ｐ Ｎ 值 。 至 达 到 正 常 值 。 障 排 除 ０ｋ Ｆ 直 故 油 排 出 并 更 换 新 油 ． 机 器 应 能 继 续 工 反 复 冲洗 油 箱 ． 将 油 抽 出 观 察 油 箱 ４ 小 结 并
Chinasec(安元)军队数据安全解决方案
Chinasec（安元）军队数据安全解决方案行业特性随着国家军队信息化建设的不断升入，计算机已成为我军作战指挥、教育训练、装备研发、后勤保障以及日常办公等方面的重要信息载体和传输渠道，在享受计算机办公带来方便的同时，存储、流转在计算机/网络中的数据安全问题也引起广泛的关注，特别是计算机/网络中含有大量的国家涉密信息。
根据中央军委颁发《关于加强新形势下军队信息安全保障工作的意见》以及国家保密局前后颁布的《计算机信息系统安全等级保护基本要求》和《涉及国家秘密的信息系统分级保护技术要求》系列文件的指导要求，需对涉密信息系统明确进行严格的安全防护和安全等级建设的规划。
近年来，军内失泄密事件频发，全军计算机信息安全的问题日益凸显，尤其是敏感数据、业务系统需要重点进行保护，因此，需要对涉密计算机、数据、敏感业务系统采用认证、加密、监控等技术手段进行控制，促进我军信息安全保障能力的整体跃升。
需求分析♦涉密单位内部员工相对较多，按照军委以及国家保密局相关指导文件的要求,对内部人员的权限进行统一管理，统一授权；♦按照终端的涉密信息级别和主客体类别建立安全访问机制；♦需要对不同部门的计算机进行逻辑分域管理（不仅仅是建立物理隔离内网），并且根据计算机的使用性质，设置不同安全等级的保护策略，避免秘密信息的随意传播和泄密；♦采用安全的技术手段来加强对涉密内网数据传输的控制，避免数据遭受非法用户的窃听分析；♦加大力度管控杂乱的外设设备和计算机IP端口的使用；♦内部使用的移动存储介质和涉密数据的硬盘存储，采用相关加密技术和管理措施, 来进行规划和保护。
解决方案在涉密网内构建集信息保护安全认证、网络安全访问、数据加密、数据传输、终端监控与审计等功能于一体的完整内网安全保障体系，针对数据信息的存储、使用和交换等环节进行完整防护。
♦终端用户身份认证体系对用户进行集中管理和授权。
对信息系统中涉及涉密数据用户终端系统进行用户身份鉴别。
“军字一号”医院信息系统的备份和Oracle错误恢复
［］ 周 俊 ， ２ 连 ［］ 傅 征 ， ３ 连
院管理杂志 ， ０ ，（）９ ２ １ ２： ０ ８ ２
力， 使医院的秩序得 以更好 的维持 ； 化 了医疗卫 生资 源 的 优
“ 字 一 号” 军 医院 信 息 系 统的 备份 和 Ｏ ａｌ 错误 恢 复 ｒｃ ｅ
潘哲毅 陈国军 杜开齐 陶春 雨 （ 武警浙江总队医院信息科 ， 嘉兴 ３４０ ） １ ０ ０
维普资讯
墨圈
（ ｄ ｌｔａｆｅ｝ ｓ Ｍ ｉ ｌｌ 出 ｃＩ ｅ ａ０ｌ０ ｉｅ ｃＪｒ Ｉ ｌ ｌ ｅ
， Ｐｉ ｓ Ａ ０ｅ ）０１ ｌ ０ ０出 ｌ ｖ． №０ ０ —ｌ 版 ｃ １ ９ ８ ２
建设 的一部 分 ， 大大 提 高 了部 队特殊 环 境下 的卫 勤保 障能 力， 节省了特殊环境下的保 障成 本 ， 当今军 队平 、 时的卫 给 战
越性 。当社会上发生重大疫情等公共 卫生突发事 件时 ， 国家 会采取一 系列针对恶性传染病 的控制 措施 ， 对感染人 群与非 感染人群 的严密 隔离 ， 预防疾病扩散 。但 因此也使 医学专家 间、 专家与患者间 的信 息交 流与共 享受 到影 响 ， 这种情 况 在 下， 远程医学系统的作用 就 十分突 出。例如在 抗击 Ｓ Ｒ Ａ Ｓ期
学质量 ， 又扩 大 了接 受继续 教育 的人 群 。另外 ， 在远 程会诊 的过程 中， 能得到 远端 专家教 授 的及时 指导 ， 是一种 在实践
中学 习的新教学方式 。 ３ ４ 增加 了医护人 员相互交流的机会 ． 远程 医学将 明显扩 大 医护人员相互之 间交流 的范 围与 深度 ， 通过举办远程 学术 会议 ， 可以节省 医务人员 出差、 宿等费用。一方面 ， 远地 住 边 区的医护人员通过远 程医学系统可 及时 、 准确地获取最 新的
数据库安全漏洞的检测与修复技术
数据库安全漏洞的检测与修复技术数据库作为企业重要的数据管理工具，承载着大量敏感信息，如用户个人数据、财务数据等。
然而，由于设计缺陷、配置错误或代码漏洞等原因，数据库可能存在安全漏洞，给企业带来巨大的风险。
因此，在数据库管理过程中，对数据库安全漏洞的检测与修复尤为重要。
下面将介绍数据库安全漏洞的常见类型以及相应的检测与修复技术。
常见的数据库安全漏洞类型包括：弱口令、注入漏洞、权限控制漏洞、备份与恢复不当、缓冲区溢出等。
针对这些漏洞，有以下几种常见的检测与修复技术：1. 弱口令检测与修复：弱口令是指密码容易被猜解的情况，例如使用常见的密码、使用与用户名相同的密码等。
为了检测弱口令，可以采用密码破解工具对数据库进行密码爆破，尝试各种常见的密码组合。
修复弱口令漏洞的方法包括：要求用户设置复杂的密码，使用密码策略限制密码规则；定期强制用户更换密码；锁定多次登录失败的账户等措施。
2. 注入漏洞检测与修复：注入漏洞是指攻击者通过输入恶意代码或命令来修改数据或获取权限的漏洞。
常见的注入漏洞类型包括SQL注入和命令注入。
针对SQL注入，可以通过输入特殊字符或具有恶意意图的语句来测试系统是否存在漏洞。
修复注入漏洞的方法包括使用参数化查询、输入验证、过滤特殊字符和编码敏感数据等措施。
3. 权限控制漏洞检测与修复：权限控制漏洞是指数据库中存在的未经授权或者错误配置的权限问题，攻击者可以利用这些漏洞来获取敏感数据或篡改数据。
检测权限控制漏洞可以通过对数据库访问权限的审计和分析。
修复权限控制漏洞的方法包括限制用户访问权限、修改公共资源的默认权限、实施最小权限原则等措施。
4. 备份与恢复不当检测与修复：当数据库备份不完整、不定期备份或备份存储不安全时，会造成数据丢失或泄露的风险。
通过检查备份策略和备份数据的完整性，可以发现备份与恢复不当的漏洞。
修复备份与恢复不当的方法包括定期进行完整备份、使用加密方式保护备份数据、制定恢复策略等。
“军字一号”数据库常见问题及对策
一
措施 ： ①请 使用 “ Ｎ ｅ ｔ ８ Ｃ ｏ ｎ ｆ ｉ ｇ ｕ ｒ ａ ｔ ｉ ｏ ｎ Ａ ｓ ｓ ｉ ｓ ｔ ａ ｎ ｔ ” 工具 向导 之“ 本地网络服务名配置” 配置 Ｔ Ｎ Ｓ即可 。②首先 查看客户 端的 ｔ ｎ ｓ ｎ ａ ｍ ｅ ｓ ． ｏ ｒ ａ文件 ， 找到数据库连接 的描述 中 ， ｓ ｉ ｄ＝ 或 ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｎ ａ ｍ ｅ ＝之后 的名称 ， 假 设这个名称 是 ｄ ｂ ｓ ｅ ｒ ｖ ｅ ｒ 。然后 在客户端 用 ｔ ｎ ｓ ｐ ｉ ｎ ｇ 命令， 测 试 刚才找 到的实 例名 ， 命令： ｔ ｎ — ｓ ｐ ｉ ｎ ｇ ｄ ｂ ｓ ｅ ｒ ｖ ｅ ｒ ， 如果不通 ， 则要从 网络 环境 、 数 据库环 境等方 面找原因 ， 看是否实例名错误 、 数据库是否启动 、 数据库监 听 是否启动 、 网络是否通畅 ” Ｊ 。
军队信息化对网络安全的挑战与对策
军队信息化对网络安全的挑战与对策随着科技的进步和信息技术的发展，军队信息化已成为现代化军队建设的重要标志和必然要求。
然而，随之而来的网络安全问题也日益突出，给军队信息化建设带来了严峻挑战。
本文将探讨军队信息化对网络安全的挑战，并提出相应的对策。
一、军队信息化对网络安全的挑战1. 网络攻击频发：军队信息系统面临着来自国内外各种网络攻击的威胁，如黑客攻击、电子战干扰等，这些攻击可能导致军队信息被窃取或者遭到破坏。
2. 数据泄露风险：随着信息化程度的提高，军队的各类重要数据储存于计算机网络中，一旦网络遭到破坏或者内部人员泄露，将对国家安全造成严重威胁。
3. 信息系统完整性：军队信息化建设需要大量的软硬件设备支持，有时需要引入第三方厂商提供相关设备和服务。
但是，存在一些不法分子通过植入恶意软件或硬件来破坏军队信息系统的完整性。
二、军队信息化对网络安全的对策1. 加强网络防御能力建设：应建立健全信息安全组织体系，加强网络防火墙、入侵检测等技术手段的应用，同时提升军队人员的网络安全意识和技能，有效应对各类网络攻击。
2. 加强网络监视和实时响应能力：建立完善的网络监视和实时响应机制，及时发现和处置网络威胁，确保军队信息系统的安全运行。
3. 完善信息安全管理制度：建立健全军队信息系统的安全管理制度，包括安全审计、事故应急预案等，从系统、网络和人员三个层面对军队信息进行全面保护。
4. 开展安全演练和知识培训：定期组织网络安全演练，提高军队人员应对网络安全事故的能力。
同时，加强网络安全知识的培训，提高全体军队人员的信息安全素养。
5. 强化对外合作：积极开展国际合作，加强与相关国家和组织的信息交流与共享，共同应对网络安全威胁。
三、结语军队信息化给军事领域带来巨大的发展机遇，但同时也带来了网络安全的挑战。
军队应该充分认识到网络安全的重要性，加强对网络安全的投入和研究，制定科学的网络安全战略和政策，采取有效的对策措施，确保军队信息的安全和可靠。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
医学 信息 ２０ 年 ２ ０９ 月第 ２ 卷第 ２ Ｍｅｉ ｌｎ ｒ ａｏ． ｅ．０９ Ｖ ｌ ２ Ｎ ． ２ 期 ｄ ａＩ ｏ ｔｎ Ｆｂ２０ ． ｏ ２ ． ｏ ｃ ｆｍ ｉ ； ２
接权 限 ， 户名 或 口令不 正确 ） 用 则报错 ； 功 ， 检索应用 权 成 则
限表 （ Ｐ ＿ Ｒ Ｎ Ｓ 得到用户应用 权限 ， Ａ ＰＧ Ａ Ｔ ） 据此设置应用 各菜
３解 决 方 案
与用 户权 限相 对应 ， 一个 用户有 两个身份 ： 用用 户和 应
单项 的有效／ 无效或可见， 不可见 ，从而实现用户对应用权 限 的控 制。执行 某菜单过程 中， 利用登录时建立 的数据 库连接 操作 一些数据 库 ，如果 用户没 有相应数 据库权 限或权 限不
令 。在登录窗 Ｖ ， Ｉ利用该 函数 由 Ｘ 变换得到 Ｙ 再用数据库用 ， 户 Ｉ（ ｄ 与应用 用户 Ｉ 同） ｄ相 及其 １令 ｖ ３ ： 连接数 据库 。用 户知
Ｇ ａｔ ｓｒ口户输 入应 用用 户 Ｉ 、 ｄ 口令 ， 它们 连接数 据库 ， 用 失败则 提示非法 用户 、 退 出 ， 功则继续 ； 从数据 库端获得 Ｇ ａｔ ｓｒ 口令 ； 成 ② ｒｎＵ ｅ 的 ③
够， 则报告数据库错误 ， 操作失败 。
２安 全 漏 洞
时发 现也有类似漏洞 。 随着信息技术 的普及和发烧友的大量
存在 ， 当前安全机制 Ｈ 虚设 。本文以” 趋 军字一 号” 为例 ， 阐述
这种安全机 制常见 于客户／ｔ Ｓ 务器 （ ，） Ｃｓ 软件 ， 其优 点是 利用了数据库管理系统 （ Ｂ ）用户管理及其权 限管理机 Ｄ ＭＳ 制 ， 证 了用 户 口令 的私密性 ， 保 对减少 开发工作 量也有 一定 的作用 。
技 术 保 障人 员及 其 开 发 商 都 有 重 要 参 考 价值 。
关 键 词 ：军 字 一号 ； 据 安 全 ； 决 方 案 数 解
” 军字一 号” 国内最成 功 的医院信息 系统 （ Ｉ ） 是 Ｈ Ｓ 之一 ， 拥有 １ ０余个分系统 、０多个 子系统 （ ４ 简称应用 ） ，数百家用 户。但是它的安全 机制存在着严重漏洞 ，笔者研究其它 Ｈ Ｓ Ｉ
限， 这是没必要 的。
库权 限是指用户操作数 据库的权限 ， 包括对 ” 一号” 军字 数据 库表 的检索 、 修改 、 插入 、 删除等权 限。每个 应用都预定义 了
相应 的数 据库角 色用 来代表 各子 系统运行所需 的数据 库权
限， 以简化授权 。
用 户登 录应 用 时 ， 输入其 用户 Ｉ、 ｄ 口令 ， 用用此 用户 应 Ｉ、 ｄ 口令连接 ” 军字一号” 数据库 。连接失败（ 包括无数据库连
子 系统都将 其合法 用户 分成若 干组 ， 数字 … ’ … 标识 ， 用 ｔ到 ９’ 从 ”” ９权 限逐 步增 大 ，１最低权 限、９ 最高权 限。数 据 ｌ到” ” ”” ””
数据库成 了可能 ； ②静态 的数 据库 授权 可以脱离应用 软件 而
存在 ， 使用户直接操作数据库成 了可能 。 通过 Ｕ ｒ ｒ Ｓ Ｌ ｓ Ｍｇ 或 Ｑ Ｐｕ 工具等 给用户授权后 ，用 户恒定 地拥有 了该数 据库权 ｌｓ 限 ， 到再利用 Ｕ ｒ ｒ Ｓ ＬＰｕ 工具等显式地收 回授权 。 直 ｓ Ｍｇ 或 Ｑ ｌｓ 其间 ， 即便 用户不运行” 军字一号 ” 应用软件也拥 有数据库权
其安全机制 ， 剖析其安 全漏洞 ， 出多种解决 方案 。供 同 并提
行、 开发商参考 。
１安 全 机 制
但是， 这些优点 的实际价值 和必要 性不大 ， 且存在严 重
的数据安全隐患 ： 户可以利用 Ｓ ＬＰｕ 或其 它工具 直接连 用 Ｑ ｌｓ 接 、 作数据库 ， 除病人 费用 、 改药 品库存 、 操 删 修 修改个人 帐 ” 军字一号 ” 户的权限可 以分成 两部分 ： 用 应用权 限和数 据库权 限 ， 由用户管 理子系统 （ ｓ ｒ 负责维护管理 。应 用 Ｕｒ ） Ｍｇ
下半部分显示执行时 间、 执行护士签名 、 剩余量 ， 所有医嘱按 开立 时间 、 时间类型及用 法等 条件排序 。
总之 ， 护士执行 医嘱的签 名希望能从手工签 名逐步过渡
到 电子签 名 ， 这应该是 医学信息 更新发展 的一个进 步 ， 本篇
设计也算是为此而作出的一个尝试 。
编辑／ 任鸿兰
与药 嘱并 列的其他类医嘱如护理类 、 疗类 医嘱等 ， 治 可
以 以药嘱的签名程序为基础 ， 作相应的程序设计 。
． － 军字一号 ” 数据 安全漏洞及其解决方案
杨钦锋 ， 燕红 杨
（ 南 军 区 总 医 院信 息科 ， 东 济 南 济 山 ２０３ ） ５ ０ １
摘 要 ： 军 字一 号 ” 据安 全机 制存 在 着严 重 的漏 洞 ， 它 ＨＩ 有 类 似 情 形 。 本 文 剖析 其 成 因 ， 提 出 多种 解 决 方 案 ， ＨＩ ” 数 其 Ｓ也 并 对 Ｓ
收稿 日 ：０ ８ １－ ４ 期 ２０ — １ ０
数据库用 户 ， 者的用户 Ｉ、 在应用登 录窗 口由用 户键 前 ｄ 口令 入 ， 的用户 Ｉ、 后者 ｄ 口令在连接数据库时用作连接参数 。 于是
可以有多种解决方案 。
３１ 方案一 ： ． 使应用用户 口令与数据库 用户 口令不 同
权限是指用户有权 执行 应用的哪些功能 （ 即菜单项 ）每个 亦 ，
户金等 。 这类 恶意修改 隐蔽．强 ， １ 很难被 发现 ， 生 即便发现也常
为时 已晚 。 分析其成 因 ， 有二 ： ①用户登录应用时输入的用 户 Ｉ、 ｄ 口令就是 其连接数据库的用户 Ｉ、 ｄ 口令 ， 使用户直接 连接
医学信息 ２０ 年 ２ ０９ 月第 ２ 卷第 ２ ２ 期 Ｍ ｄｃ ｆ ｍ ｔ ｎ Ｆ ｂ２ ０ ． ｏ． ２ Ｎ ． ｅｉ ｌ ｎ ｒ ａ ｏ ． ｅ ０ ９ Ｖ １２ ． ｏ ａ Ｉｏ ｉ ２
原理： 使用 户不 知道 自己连接数据库 的 口令。设计一个 Ｖ令变换 函数 ｙ ｆ（ ， Ｉ ＝ ｘ Ｘ为应用用户 Ｅ令 ， ） ｌ ｖ为数据库用户 Ｅ ｌ