基于 XML的 Web 数据库安全中间件研究与设计

• 作者: 支侃买 王振辉 王振铎 谢膺白
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Web数据库 XML 中间件 安全
• 年，卷（期）: 2015,（8）
• 所属期刊栏目: 数据工程
• 页码范围: 38-42,179
• 页数: 6页
• 分类号: TP311.13
• 字数: 8010字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.08.009

摘要

针对不断出现的Web数据库安全问题和企业用户灵活多变的安全需求，对影响Web数据库安全的主要因素进行分析，构建一种基于XML的Web数据库安全中间件。从微管理和面向服务理念对身份鉴别、访问控制、漏洞检测和操作审计四个方面进行深入探讨。用监听器和过滤器实现用户访问控制、漏洞扫描器进行漏洞检查、日志记录器进行审计跟踪。为了更准确的预防SQL注入等攻击行为，使用了正则表达式定义过滤规则。实验和仿真证明，该中间件能够动态地适应环境变化，可以有效防止内外部用户对Web数据库的攻击和数据泄露。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	支侃买	西安翻译学院工程技术学院	28	51	5.0	6.0
2	王振辉	西安翻译学院工程技术学院	64	198	8.0	10.0
3	王振铎	西安思源学院电子信息工程学院	72	185	8.0	10.0
4	谢膺白	西安翻译学院工程技术学院	14	17	2.0	4.0