MS SQL Server身份认证机制的安全分析

• 作者: 方关飞 陈锦辉 黄根勋
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: MS SQL Server数据库 TLS协议 身份认证 中间人攻击
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 229-232
• 页数: 4页
• 分类号: TP393
• 字数: 3598字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2008.02.027

摘要

文章主要研究MS SQL Server 2000和2005两个版本的数据库系统的身份认证机制及其攻击方法.借助软件分析完整地还原了SQL Server用户的登录过程,发现SQL Server 2000的认证机制极其脆弱,而SQL Server 2005采用标准的TLS安全协议对用户认证信息进行了封装保护.通过深入分析确信SQL Server 2005在TLS的使用上存在重大缺陷,极易受到中间人攻击而导致敏感信息的泄漏.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈锦辉		1	5	1.0	1.0
2	方关飞	信息工程大学理学院	1	5	1.0	1.0
3	黄根勋	信息工程大学理学院	12	44	4.0	6.0