【導(dǎo)讀】算機(jī)及網(wǎng)絡(luò)應(yīng)用逐步延伸到社會生活的方方面面。當(dāng)人類越來越感受到計(jì)算機(jī)系統(tǒng)功。經(jīng)習(xí)慣性依賴于計(jì)算機(jī)的人們離開它還能生存嗎？信息戰(zhàn)將對國防安全、軍事領(lǐng)域產(chǎn)。信息詐騙和其他信息犯罪將如何改變?nèi)藗兊娜粘Ｉ?隨著信息所發(fā)揮的價(jià)值日益。止信息泄漏和非法慕改等。數(shù)據(jù)庫集中存放和管理大量信息，其安全性對于整個(gè)計(jì)算。機(jī)信息系統(tǒng)至關(guān)重要。為了保證數(shù)據(jù)安全，人們在不同層面運(yùn)用了各種安全措施，這。些防范措施分別可以在一定程度上防止某種安全威脅。利用非法軟件篡改數(shù)據(jù)庫文件內(nèi)容。近幾年，類似案件在世界范圍內(nèi)頻繁出現(xiàn)。數(shù)據(jù)庫中放置了組織、企業(yè)、個(gè)人的大量數(shù)據(jù)，其中許多數(shù)據(jù)可能是非。庫系統(tǒng)主要的性能指標(biāo)之一。因此，如何才能確保和加強(qiáng)數(shù)據(jù)庫的安全保密性已經(jīng)成為目前必須要解決的。保護(hù)信息的安全，特別是保護(hù)重要信息的安全，已成為國際社會普遍關(guān)注的重大問題。結(jié)合，對該系統(tǒng)數(shù)據(jù)庫進(jìn)行保護(hù)，防止重要甚至機(jī)密的的信息數(shù)據(jù)被惡意盜竊和篡改。

　　

【正文】 輸入用戶名和密碼，進(jìn)行 MD5 身份核對。學(xué)生界面主要是用于生成試卷和答卷所用。隨 機(jī)生成一套試題后，系統(tǒng)提示“以生成試卷”，考生可以開始答卷。如 圖 所示界面。 淮陰工學(xué)院畢業(yè)設(shè)計(jì)說明書 （論文） 第 20 頁 共 26 頁 圖 學(xué)生答題界面 退出學(xué)生權(quán)限 ，以管理員的身份登錄到該系統(tǒng)，在管理員界面中，能對系統(tǒng)作三種操作： 修改賬戶權(quán)限、 添加新賬戶 以及密碼修改 ， 。下圖 所展示的是對“ admin”，進(jìn)行修改密碼的操作。 圖 管理員管理賬戶界面 如果想添加新的賬戶，鍵入新的用戶名稱，選擇權(quán)限設(shè)置，輸入新的密碼，點(diǎn)擊“添加”按鈕，則系統(tǒng)提示成功添加了新用戶，具體操作過程如圖 所示。 淮陰工學(xué)院畢業(yè)設(shè)計(jì)說明書 （論文） 第 21 頁 共 26 頁 圖 管理員添加新帳戶 為了方便數(shù)據(jù)庫系統(tǒng)的操作和考慮到數(shù)據(jù)的安全，還添加了數(shù)據(jù)庫備份和數(shù)據(jù)庫還原兩項(xiàng)功能 ，如圖 、 所示。 圖 數(shù)據(jù)庫備份 淮陰工學(xué)院畢業(yè)設(shè)計(jì)說明書 （論文） 第 22 頁 共 26 頁 圖 數(shù)據(jù)庫還原 5 系統(tǒng)測試 測試目的 軟件測試環(huán)節(jié)是每一個(gè)軟件產(chǎn)品從設(shè)計(jì)到成品的最后一道工序，優(yōu)秀的軟件產(chǎn)品通常都經(jīng)過許多嚴(yán)格的測試，最后才提交用戶使用。 軟 件測試包括功能代碼的測試、系統(tǒng)功能的 完整性測試、性能測試、安全性測試、數(shù)據(jù)庫的一致性測試等。 測試的目的 ，第一， 是盡可能多的發(fā)現(xiàn)軟件制作過程中的錯(cuò)誤及運(yùn)行時(shí)錯(cuò)誤，通過測試使軟件的錯(cuò)誤減少，使系統(tǒng)的可靠性進(jìn)一步提高 ； 第二 ，提供信息，比如提供給開發(fā)人員或 用戶 的反饋信息 ； 第三 ， 軟件測試不僅是在測試軟件產(chǎn)品的本身，而且還包括軟件開發(fā)的過程 ， 如果一個(gè)軟件產(chǎn)品開發(fā)完成之后發(fā)現(xiàn)了很多問題，這說明此軟件開發(fā)過程很可能是有缺陷的 ， 因此軟件測試的第三個(gè)目的是保證整個(gè)軟件開發(fā)過程是高質(zhì)量的。 測試內(nèi)容 根據(jù)需求分析劃定 系統(tǒng)測試的功能范圍，即需求分析中的功能在系統(tǒng)中得到充分體現(xiàn)。分模塊測試軟件的功能，包括軟件的界面要求、功能體現(xiàn)、性能要求、穩(wěn)定性要求、是否達(dá)到操作便捷、靈活性要求、安全性要求；各模塊之間的關(guān)系是否與需求分析中的一致等。綜合測試，在分塊測試之后，將所有模塊作為一個(gè)整體進(jìn)行測試，測試整個(gè)系統(tǒng)的功能和性能，檢驗(yàn)其是否滿足用戶的需求。 測試案例： （ 1）在編輯試題這一功能模塊中，選擇選擇題標(biāo)簽，在出題欄中鍵入“南京是哪個(gè)省的省會？”，選擇項(xiàng)欄中保持空白，然后點(diǎn)擊“添加 /刪除”按鍵，彈出對話框“題目或答案不能為空！” 。 淮陰工學(xué)院畢業(yè)設(shè)計(jì)說明書 （論文） 第 23 頁 共 26 頁 （ 2） 選中 填空題編輯 欄，在出題欄中復(fù)制一副圖片進(jìn)去，系統(tǒng)提示“錯(cuò)誤操作”。 測試結(jié)果 測試結(jié)果總體上來說還是較好的，測試結(jié)果表明系統(tǒng)實(shí)現(xiàn)的功能均能達(dá)到需求分析的基本要求，系統(tǒng)的運(yùn)行速度和穩(wěn)定性較好，具有較高的實(shí)用性，安全性良好。 在系統(tǒng)集成測試中，測試結(jié)果是系統(tǒng)各模塊的連接情況連好，做到了高內(nèi)聚低耦合，系統(tǒng)整體運(yùn)行良好， 安全性方面未發(fā)現(xiàn)異常。 淮陰工學(xué)院畢業(yè)設(shè)計(jì)說明書 （論文） 第 24 頁 共 26 頁 結(jié) 論 本文研究的課題是數(shù)據(jù)庫加密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，因?yàn)楝F(xiàn)今的題庫與組卷系統(tǒng)數(shù)據(jù)庫均不同程度的存在著安全方面的 漏洞和隱患，不能滿足相關(guān)人員的安全要求。所以設(shè)計(jì)了本系統(tǒng)。本系統(tǒng)針對有關(guān)的數(shù)據(jù)庫安全漏洞和隱患進(jìn)行研究探討，并且取得了良好結(jié)果。在應(yīng)用程序訪問連接數(shù)據(jù)庫的連接方案的設(shè)計(jì)中，本系統(tǒng)進(jìn)行分析比較后，采用了 ADO 這一數(shù)據(jù)庫連接技術(shù)；將用戶的口令進(jìn)行加密處理后再存儲到數(shù)據(jù)庫中，保證了數(shù)據(jù)庫中用戶及其口令的安全；在對目前常用的數(shù)據(jù)加密算法的深入研究和分析比較后，根據(jù)數(shù)據(jù)庫加密對密碼系統(tǒng)的要求，在對用戶登陸時(shí)，采用了 MD5加密算法保護(hù)用戶的口令，用 DES 加密算法對數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)進(jìn)行加密；在密鑰管理方面，本系統(tǒng)實(shí)行二 級密鑰管理，一級密鑰為主密鑰，二級密鑰為工作密鑰，主密鑰的作用是對二級密鑰信息加密生成工作密鑰，工作密鑰用于對用戶口令、數(shù)據(jù)庫數(shù)據(jù)加密解密；在數(shù)據(jù)庫的備份方面，本系統(tǒng)采取自動備份以及數(shù)據(jù)庫復(fù)制相結(jié)合的方法來對數(shù)據(jù)庫進(jìn)行備份，保證被破壞后能進(jìn)行良好的恢復(fù)。 目前，采用本論文設(shè)計(jì)的大部分功能模塊已經(jīng)完成，并且能夠順利運(yùn)行。通過具體地實(shí)施應(yīng)用，基本滿足了本次課題的要求。通過不同人員劃分不同的用戶名和密碼；不同的用戶配置相應(yīng)的操作數(shù)據(jù)庫的權(quán)限，達(dá)到了安全管理、權(quán)限分明的目的；對于關(guān)鍵的數(shù)據(jù)加密，只能通過相應(yīng)的身份驗(yàn) 證后才能通過應(yīng)用程序調(diào)用，不能直接通過打開數(shù)據(jù)庫來查看關(guān)鍵的數(shù)據(jù)，保證了關(guān)鍵數(shù)據(jù)的安全。在數(shù)據(jù)庫中的數(shù)據(jù)被破壞后，能及時(shí)通過備份數(shù)據(jù)庫進(jìn)行恢復(fù)。用于數(shù)據(jù)庫的安全性研究的內(nèi)容較多，涉及范圍廣。對于保護(hù)敏感應(yīng)用程序來說，沒有完美的解決方案，本課題只是針對發(fā)現(xiàn)的問題進(jìn)行設(shè)計(jì)，仍然可能存在其他方面的安全漏洞。在加密算法的選擇上，可供用戶選擇的加密方式較少，希望在今后能開發(fā)出更多的加密方式，提供給用戶進(jìn)行選擇。另外，在密鑰的管理上，如何更加方便，同時(shí)又保證安全性仍然存在不足，需要在今后不斷進(jìn)行改進(jìn)。 淮陰工學(xué)院畢業(yè)設(shè)計(jì)說明書 （論文） 第 25 頁 共 26 頁 致 謝 經(jīng)過幾個(gè)月的查找資料、整理材料、寫作論文，今天終于可以順利的完成論文的最后的謝辭了，想了很久，要寫下這段感謝的話。自己回想起求學(xué)的點(diǎn)點(diǎn)滴滴，時(shí)光匆匆飛逝，四年多的努力與付出，隨著論文的完成，終于讓大學(xué)的生活，得以劃上了完美的句號。 論文得以完成，要感謝的人實(shí)在太多，首先要感謝李 XX 老師，因?yàn)檎撐氖窃诶钚ζ嚼蠋煹南ば闹笇?dǎo)下完成的。李老師淵博的專業(yè)知識，嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度，精益求精的工作作風(fēng)，誨人不倦的高尚師德對我影響深遠(yuǎn)。本論文從選題到完成，每一步都是在李老師的指導(dǎo)下完成的，傾注了李老師的大量心血。在此 ，我向李老師表示崇高的敬意和衷心的感謝！謝謝李老師在我寫論文的過程中給與我的極大幫助。 同時(shí)，論文的順利完成，離不開其他老師、同學(xué)和朋友的關(guān)心和幫助。在整個(gè)論文的寫作中，他們幫助我查找資料以及提供論文寫作的建議和意見，在他們的幫助下，論文得以不斷的完善。感謝所有給過我?guī)椭睦蠋熀屯瑢W(xué)，謝謝你們！ 通過此次論文，我學(xué)到了很多知識，也學(xué)到了做好一件事情所要有的態(tài)度，而且體會到了與人合作的快樂，這樣做起事情來事半功倍。 總之，在此次論文的寫作過程中，我收獲了很多。再次感謝我的大學(xué)和所有幫助、鼓勵(lì)過我的老師、同學(xué)和 朋友，謝謝你們！ 淮陰工學(xué)院畢業(yè)設(shè)計(jì)說明書 （論文） 第 26 頁 共 26 頁 參 考 文 獻(xiàn) 1 胡志奇． 數(shù)據(jù)庫安全與機(jī)密技術(shù)研究 .北京：人民郵電出版社， 2021 2 徐川零，陸明．?dāng)?shù)據(jù)庫安全與加密．北京：電子工業(yè)出版社， 2021 3 盧開澄．計(jì)算機(jī)密碼學(xué)．北京：清華大學(xué)出版社， 2021 4 朱魯華，陳榮良．?dāng)?shù)據(jù)庫加密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)．上海：上海交通大學(xué)出版社， 2021 5 韓衛(wèi)，張艷蘇． MIS 中數(shù)據(jù)庫安全性研究．北京：機(jī)械工業(yè)出版社， 2021 6 伊立民． Visual Basic 6 數(shù)據(jù)庫開發(fā)．北京：電子工業(yè)出版社， 2021 7 王華． Visual C++編程實(shí)例與技巧．北京：機(jī)械工業(yè)出版社， 2021 8 高品均，陳榮良．加密算法與密鑰管理．北京：中國水利水電出版社， 2021 9 高飛，潘雙夏，馮培恩．信息管理系統(tǒng)安全性定義及方案設(shè)計(jì)．北京 ： 清華大學(xué)出版社， 2021 10 王建國等．信息系統(tǒng)中數(shù)據(jù)庫訪問安全的實(shí)現(xiàn)方法．北京：科學(xué)出版社， 2021 11 何明星，林昊． DES 算法原理及其實(shí)現(xiàn)．重慶：重慶師范大學(xué)學(xué)報(bào)， 2021 12 劉啟原，劉怡．?dāng)?shù)據(jù)庫與信息系統(tǒng)的安全．北京：科學(xué)出版社， 2021 13 潘承桐，潘承彪．初等數(shù)論．北京：北京大 學(xué)出版社， 2021 14 羅曉沛．?dāng)?shù)據(jù)庫技術(shù)．北京：清華大學(xué)出版社， 2021 15 William Stallings． Operating System Internals and Design Principles．北京：清華大學(xué)出版社， 2021 16 劉應(yīng)成．網(wǎng)絡(luò)考試系統(tǒng)的安全設(shè)計(jì)．內(nèi)蒙：內(nèi)蒙出版社， 2021 17 Stalling W． 密碼編碼學(xué)與網(wǎng)絡(luò)安全原理與實(shí)踐．北京電子工業(yè)出版社， 2021