安全多数据库系统实体认证

Authentication Between Entities Of Security Multidatabase

多数据库系统在运行过程中,从用户认证信息、会话密钥到大量的查询结果等敏感信息都要通过公共计算机网络在广泛分布的各计算实体间传输。因此,安全问题显得尤为重要,其中实体认证、报文认证是两个主要安全问题。本文从典型的分布式系统认证协议——Kerberos入手,结合多数据库系统的特点,在局部信任全局的前提下,按全局层间接认证局部系统用户的方案,提出了多数据库系统的认证体系结构。并给出了可能的实施方案。

Many sensitivity information is transmitted over common computer network at the runtime of multidatabase system. therefore, security is crucial for this system, entity authentication and message authentication are two principal security problems.In the paper we start from Kerberos authentication system,supposed local system trust global system and global layer indirectly authenticate the user of local system we present an authentication architecture of multidatabase system.