维普资讯 http://www.cqvip.com ２００２年 １Ｏ月 装备指挥技术学院学报 Ｊｏｕｒｎａｌ ｏｆ ｔｈｅ Ａｃａｄｅｍｙ ｏｆ Ｅｑｕｉｐｍｅｎｔ Ｃｏｍｍａｎｄ＆Ｔｅｃｈｎｏｌｏｇｙ ０ｃｔｏｂｅｒ ２００２ Ｖｏ１．１３ ＮＯ．５ 第１３卷第５期 基于Ｊａｖａ技术的异构平台 数据库安全传输模型 邹红霞 李勇奇 （装备指挥技术学院电子Ｔ程系，北京１０１４１６） 摘 要：针对异构平台数据库数据传输中的安全问题，结合Ｊａｖａ技术的 ＪＤＢＣ及ＲＩＭ机制，采用对象序列化技术，利用数据库数据加密原理，提出了一种对 异构数据库进行透明访问并保证数据库安全性的方法。文章基于Ｊａｖａ技术设计实 现了异构分布式数据库应用系统安全传输模型。该模型是对传统Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ体 系结构的一种改进，是数据库安全领域中一种良好的应用模式。 关 键 词：客户／服务器；ＪＤＢＣ；数据库安全；分布式数据库互操作 中图分类号：ＴＰ ３１１．１３３．１ 文献标识码：Ａ 文章编号：ＣＮ１１—３９８７／Ｇ３（２００２）０５—００６３—０５ 信息系统安全已成为当前计算机技术主要关 注的焦点之一。信息系统的核心之一是数据库， 因而，数据库的安全变得越来越重要。目前，多平 用户 用户标识和鉴别 ＤＢＭＳ 存取控制 ＯＳ ｏｓ安全保护 数据库 数据密码存储 图１计算机系统的安全模型 台集成的分布式信息系统，以及集中分布相结合 的处理方式已成为流行的处理模式。如何在Ｉｎ－ ｔｅｒｎｅｔ环境下，基于不同厂家的网络产品、硬件平 由图１知：对于一个信息系统，用户标识与鉴 别、存取控制、操作系统的安全、加密等是系统安 全性需要考虑的４个方面；每一级都有一系列解 决方案及需要解决的技术问题，任何一级的疏漏 都会影响到系统的安全性。异构平台的数据库具 有数据分布的透明性，节点的自治性，数据性 等特点，使各个平台之间数据的互操作存在很大 的安全隐患。因此，在对异构平台之间数据互操 作时，要考虑到数据的安全性。简单而有效的解 决方法是采用数据加密技术，并要考虑身份鉴别、 台、网络协议等异构环境下实现对异构数据库的 安全访问控制，是信息系统安全方面需要解决的 问题。要实现服务器与数据库的连接，通常基于 ３种方案：即基于Ｊａｖａ的ＪＤＢＣ，通用网关接口技 术（ＣＧＩ），应用编程接口（ＡＰＩ：Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏ— ｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）。由于Ｊａｖａ有编程规范，接 口清晰，开发效率高等良好特性，以及其代码的可 移植性、安全性和可靠性等方面的显著优势，利用 Ｊａｖａ的多线程控制技术可大大提高程序的执行 效率，已成为开发网络数据库应用的理想工具之 存取控制、审计等安全措施。 ２ ＪＤＢＣ工作原理 数 … 。安 Ｊａ设置典型的模型如图 所示 ：奠 篓 篓 是一级一级层层 一…Ｎｑ＂Ｊ…Ｎ…／ＩＪ Ｊ ＤＢＵ ＪＬＪＣ ，￣一Ｊ 任何商用数据库。 ．。，。数ｖａ蒸 。 葛 ；磊 二 言 收稿日期：２００２一Ｏ１—２２ 作者简介：邹红霞（１９６８一），女，讲师 维普资讯 http://www.cqvip.com ６４ 装备指挥技术学院学报 ２００２年 个使用ＪＤＢＣ ＡＰＩ程序，就可以将ＳＱＬ查询语句 送往合适的数据库，如ＯＲＡＣＬＥ，ＳＹＢＡＳＥ，ＩＮ— ＦＯＲＭＩＸ，ＳＱＬ ＳＥＲＶＥＲ等数据库。采用Ｊａｖａ 语言编写应用程序，具有平台无关性，不需要为不 ＪＤＢＣ访问数据库的原理是：Ｉｎｔｅｒｎｅｔ／Ｉｎｔｒａ— ｎｅｔ用户使用浏览器连接到本地或异地的Ｗｅｂ服 务器上，下载含有Ｊａｖａ小程序的ＨＴＭＬ文档。 如果Ｊａｖａ小程序使用了ＪＤＢＣ，浏览器运行的小 程序可以直接与数据库建立连接（如图２所示）。 同的平台编写不同的应用程序，大大提高了开发 效率及可用性。 客户机ＧＵＩ （事务）服务器 图２通过ＪＤＢＣ访问数据库 ＪＤＢＣ提供给程序员的编程接口由２部分组 在与远程对象的通信过程中，ＲＭＩ使用标准 机制：ｓｔｕｂ和ｓｋｅｌｅｔｏｎ。在ＲＭＩ中，远程对象的 成：①面向应用程序的编程接口ＪＤＢＣ ＡＰＩ；②供 底层开发的驱动程序接口ＪＤＢＣ Ｄｒｉｖｅｒ ＡＰＩ。 ＪＤＢＣ ＡＰＩ提供了应用程序到ＪＤＢＣ Ｄｒｉｖｅｒ Ｍａｎ— ａｇｅｒ的通信接口；ＪＤＢＣ Ｄｒｉｖｅｒ ＡＰＩ提供了ＪＤＢＣ ｓｔｕｂ与该远程对象所实现的远程接口集相同。 调用ｓｔｕｂ的方法时将执行下列操作：①初始化 与包含远程对象的远程虚拟机的连接；②对远程 Ｄｒｉｖｅｒ Ｍａｎａｇｅｒ到数据库驱动程序的通信接口。 在开发数据库安全方面，这２个接口均可以实现 虚拟机的参数进行编组（写入并传输）；③等待方 法调用结果；④解编（读取）返回值或返回的异 常；⑤将值返回给调用程序。为了向调用程序展 示比较简单的调用机制，ｓｔｕｂ将参数的序列化和 网络级通信等细节隐藏了起来。在远程虚拟机 中，每个远程对象都可以有相应的ｓｋｅｌｅｔｏｎ（在 对数据库安全访问控制传输的目的，但各有优缺 点：利用Ｊａｖａ ＡＰＩ编程简单，实现起来容易，但会 降低对异构平台数据互操作的性能，比如数据分 布透明性等；利用ＪＤＢＣ Ｄｒｉｖｅｒ ＡＰＩ开发数据库 安全，由于从底层进行设计，系统性能会很好，但 实现起来难度较大。 ＪＤＫ１．２环境中无需使用ｓｋｅｌｅｔｏｎ）。Ｓｋｅｌｅｔｏｎ负 责将调用分配给实际的远程对象实现。它在接收 方法调用时执行下列操作：①解编（读取）远程方 ３ Ｊａｖａ中远程方法调用与多线程工 作原理 ３．１ Ｊａｖａ中ＲＩＭ机制 法的参数；②调用实际远程对象实现上的方法； ③将结果（返回值或异常）编组（写入并传输）给调 用程序。ｓｔｕｂ和ｓｋｅｌｅｔｏｎ由ｒｍｉｃ编译器生成。 利用ＲＭＩ编写分布式对象应用程序需要完 成以下工作：①定位远程对象。应用程序可使用 两种机制中的一种得到对远程对象的引用。它既 可用ＲＭＩ的简单命名工具ｒｍｉｒｅｇｉｓｔｒｙ来注册它 的远程对象，也可将远程对象引用作为常规操作 的一部分来进行传递和返回；②与远程对象通信。 远程对象间通信的细节由ＲＭＩ处理，对于程序员 Ｊａｖａ远程方法调用（ＲＭＩ：Ｒｅｍｏｔｅ Ｍｅｔｈｏｄ Ｉｎｖｏｃａｔｉｏｎ）是用Ｊａｖａ在ＪＤＫ１．１中实现的，它大 大增强了Ｊａｖａ开发分布式应用的能力。Ｊａｖａ ＲＭＩ是开发纯Ｊａｖａ的网络分布式应用系统的核 心解决方案之一。传统ＲＰＣ不能很好地应用于 分布式对象系统，Ｊａｖａ ＲＭＩ则支持存储于不同地 址空间的程序级对象间彼此进行通信，实现远程 对象间的无缝远程调用。ＲＭＩ应用程序通常包 括２个的程序：服务器程序和客户机程序。 典型服务器应用程序将创建多个远程对象，使这 来说，远程通信看起来就像标准的Ｊａｖａ方法调 用；③给作为参数或返回值传递的对象加载类字 节码。因为ＲＭＩ允许调用程序将纯Ｊａｖａ对象传 些远程对象能够被引用，然后等待客户机调用这 些远程对象的方法。典型客户机程序则从服务器 中得到一个或多个远程对象的引用，然后调用远 程对象的方法。ＲＭＩ为服务器和客户机进行通 给远程对象，所以，ＲＭＩ将提供必要的机制，既可 以加载对象的代码又可以传输对象的数据。在 ＲＭ１分布式应用程序运行时，服务器调用注册服 务程序以使名字与远程对象相关联。客户机在服 务器上的注册服务程序中用远程对象的名字查找 信和信息传递提供了一种机制。 维普资讯 http://www.cqvip.com 第５期 邹红霞，等：基于ＪＡＶＡ技术的异构平台数据库安全传输模型 ６５ 该远程对象，然后调用它的方法。 ３．２对象序列化 户的指令作出反应。在一些较复杂的系统中，可 以为每个数据库查询指令生成单独的线程，并行 对数据库进行操作。实践证明，采用多线程设计 可以很好的改善系统的响应，并保证用户指令执 行的性。由于Ｊａｖａ本身是“线程安全”的，因 此有一条编程原则是：能够在一个线程中完 成的操作就应该开辟一个新的线程。 在ＲＭ１分布式应用系统中，服务器与客户机 间传递的Ｊａｖａ对象必须是可序列化的对象，不可 序列化的对象不能在对象流中进行传递。对象序 列化扩展了核心Ｊａｖａ输入／输出类，同时也支持 对象。对象序列化支持把对象编码以及将通过它 们可访问到的对象编码变成字节流；同时，它也支 持流中对象图形的互补重构造。为编写应用程 ４ 基于Ｊａｖａ的异构平台数据库安 全传输模型 ４．１模型的总体结构 序，除多数瞬态应用程序外，都必须具备存储和检 索Ｊａｖａ对象的能力。以序列化方式存储和检索 对象的关键在于提供重新构造该对象所需的足够 对象状态。存储到流的对象可能会支持ｓｅｒｉａｌｉｚ— ａｂｌｅ（可序列化）或ｅｘｔｅｒｎａｌｉｚａｂｌｅ（可外部化）接 口。序列化Ｊａｖａ对象的目的是：提供一种简单但 可扩充的机制，以序列化方式维护Ｊａｖａ对象的类 ＪＤＢＣ异构数据库之间互操作功能及性能是 良好的，但数据传输的安全性却无法保证，需采用 进一步的方案。一个简单可行的方法就是利用服 务器代理保证客户与服务器之间数据传输的安全 性，利用Ｊａｖａ的ＲＩＭ机制，在客户与数据库服务 器之间建立一条转发通道（即相当于一个服务器 代理），其主要功能是接管客户与服务器之间的所 有数据传输。通过这种处理方式给应用开发者提 型及安全属性；具有支持编组和解编的扩展能力 以满足远程对象需要；具有可扩展性以支持Ｊａｖａ 对象的简单持久性；只有在自定义时，才需要对每 个类提供序列化自实现；允许对象定义其外部格 式。 ３．３ Ｊａｖａ多线程机制 供了可进行安全管理的空间，比如：在服务器传送 数据给客户之前，可先对所传数据进行加密，然后 再传输，对于客户端一方，接收数据时先要进行解 Ｊａｖａ的多线程是Ｊａｖａ编程的精华之一，运用 得当可以极大地改善程序的响应时间，提高程序 的并行性。在服务器程序中，由于往往要接收不 密操作才能使用。当然服务器代理程序除具有上 述的主要功能外，还要具有管理对象、管理协议等 功能。异构平台数据库安全传输模型如图３所 示。 同客户机的同时请求或命令，因此可以对每个客 户机的请求生成一个命令处理线程，同时对各用 图３异构平台数据库安全控制模型 ４．２模型的安全机制 ４．２．１层次结构的安全通道 控制的有效方法是采用对象的序列化。Ｊａｖａ对 象的寿命通常随生成该对象的程序终止而终止， 对象也可能在运行期间通过内存单元回收删除， 如果应用程序的对象运行环境终止则对象也随之 消失。在这种情况下，持续就是对象记录自己的 状态，以便将来再生的能力（比如在另一环境中）。 为保证服务器代理从数据库中取出的数据正 确且安全的传送给客户，需要有一个良好的安全 通道，与数据通道的逻辑结构关系如图４所示。 在ＪＤＢＣ中服务器代理从数据库中取出的数据是 以结果集的形式表现出来的，对结果集进行安全 例如：持续对象可能将其状态保存在另一个文件 维普资讯 http://www.cqvip.com ６６ 装备指挥技术学院学报 ２００２年 中，该文件可以用于在不同运行环境中恢复这个 别时，系统构建一个身份鉴别框架。该框架通过 的配置模块决定具体的身份鉴别模块。常见 的身份鉴别模块包括Ｋｅｒｂｅｒｏｓ（对称密码的身份 鉴别系统）和ＸＰＫＩ（基于Ｘ５０９的ＰＫＩ公钥基础 对象。对象本身并不持续，而是构成对象复制品 所要的信息持续。数据通道的数据只在安全通道 中传输，以确保数据的保密性。序列化涉及将对 象数据存放在磁盘文件或在网络上发送数据时， 就会产生安全问题。因为数据位于Ｊａｖａ运行环 境之外，不在Ｊａｖａ安全机制的控制之中。为保证 设施）。为了简化实施和管理，身份鉴别框架还包 括各种数据库平台特定的身份鉴别模块。可插入 的身份鉴别机制示意图如图６所示。 这部分数据传输的安全，将序列化的数据进行加 密后再传输，在客户端接收数据时先进行解密再 反序列化恢复对象。 数据传输 （对象序列化） 数据通道 数据传输 （对象序列化） 图６ 可插入身份鉴别机制不意图 安全传输层 安全通道 安全传输层 身份鉴别框架仅仅可插入不同的身份鉴别模 块是不够的，可叠加的身份鉴别机制还允许不同 的身份鉴别模块同时叠加使用，比如系统同时支 持生物鉴别、ＰＫＩＸ身份鉴别和特定数据库平台 网络通道 图４安全通信结构不意图 的身份鉴别，以满足高安全性的要求。可叠加的 身份鉴别机制示意图如图７所示。 身份鉴别 为保障数据的完整性，安全通道在做加密处 理时还作Ｈａｓｈ处理。为了满足诸如压缩、流量 计算、Ｑｏｓ等其他需要，安全通道采用了层次结 构，如图５所示。安全通道的层次结构可根据需 要，让用户或开发者配置不同的传输策略，在不同 Ｉ ＰＫＩＸ Ｉ ｌ数据库平台的身份鉴别 的层上作特定的处理。如为了充分利用带宽，可 以在压缩层中将数据进行压缩，或者为了不同的 ｑｏｓ需要，在ｑｏｓ层进行ｑｏｓ处理。另外，还可 Ｉ 身份鉴别框架 以根据特定的需要自定义层和层中的数据处理方 式。需要指出的是，数据压缩处理层是位于加密 处理层的上面，这是因为加密会增加数据的熵。 ４．２．３自定义层 图 可叠加的身份鉴别机制示意图 其他安全问题 １）访问控制。安全通道完成身份鉴别后，需 要进行访问控制。它同样存在与异构数据库本身 访问控制的协调问题。模型中采用将安全通道的 访问控制于数据库平台的访问控制，因为安 数据压缩层 自定义层 加密层 Ｑｏｓ层 自定义层 图５安全通道层次结构图 全传输的主要目的是保障数据传输的安全，对于 到数据库的访问控制可以不考虑。安全通道的访 问控制也相对简单，只增加了对入侵检测的控制， 它是对通道的访问控制，而不是对数据库资源的 访问控制。 ２）审计。详细的审计是一个完整的安全系统 所必须的组成部分。安全通道的审计模块对应于 ４．２．２ 可插入和可叠加的鉴别机帝ｌ 安全通道的建立首先会涉及到身份鉴别问 题。对于异构数据库传输而言，因其本身存在身 份鉴别，且不同数据库管理系统之间还存在很大 的差异，因此增加了安全通道中身份鉴别问题的 复杂性。下面提出一个可插入和可叠加的鉴别机 不同的身份鉴别和安全通道的访问控制而定制 的，基本上属于一一对应的关系，但统一设计结构 制来解决身份鉴别问题。 在可插入的身份鉴别机制中，当需要身份鉴 和处理模式，以确保在不同身份鉴别和访问控制 配置下完成完整的审计功能。 维普资讯 http://www.cqvip.com 第５期 邹红霞，等：基于ＪＡＶＡ技术的异构平台数据库安全传输模型 ６７ ４．３ ＪＤＢＣ对异构数据库互操作性的实现 方案，但比较简单的是设计一个关于全局数据的 地址分布表。其上记录了与它相连的服务器地 址，客户每次查询的数据根据表名从地址分布表 在ＪＤＢＣ中要实现对各种异构数据库的访 问，可以采用２种方法：①利用ＯＤＢＣ，ＯＤＢＣ是 目前较成熟的数据库应用技术，它提供了各种异 构数据库的统一的访问接口，因此，只需要通过 中找出其所在的服务器位置，代理服务程序自动 进行数据的定位，这样保证了所有客户机都能透 明访问所有服务器上的数据库，从而实现数据分 布的透明性。 ＪＤＢＣ－ＯＤＢＣ桥驱动程序，就可以实现对各种关 系数据库的访问；②直接利用ＪＤＢＣ驱动程序访 问数据库，目前绝大多数商用数据库均提供了 ＪＤＢＣ驱动程序，直接从Ｊａｖａ的相关站点下载驱 ５ 结 论 利用ＪＤＢＣ和Ｊａｖａ ＲＩＭ机制实现异构平台 数据库互操作及安全控制，是应用Ｊａｖａ技术的一 个尝试，也是对传统Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ体系结构的一 种改进。它具有简单、高效的优点，结合Ｊａｖａ的 各种良好特性，特别是ＪＤＢＣ和对象序列化技术， 是数据库安全领域中一种良好的应用模式。 参 考 文 献 ［１］Ｍａｒｔｉｎ Ｒｅｎｎｈａｎｃｋｋａｍｐ．Ｄａｔａｂａｓｅ ｓｅｃｕｒｉｔｙ［ＥＢ／ＯＬ］．ｈｔ— ｔｐ：／／ｗｗ．ｄｂｍｓｍａｇ．ｃｏｒｎ／ｓｅｒｖｅｒｓｉｄｅ．ｈｔｍ，１９９９一Ｏ１—２２． 动程序可满足对异构数据库的访问。无论哪种方 法，应用程序都可以实现对各种关系数据库的透 明访问。 ４．４采用多线程保证数据库的并发控制 在安全模型中采用多线程服务器程序的构 架，即通过把多任务的原理用到程序的最低层，使 单个程序能同时执行多个任务，以实现多个用户 对数据库的并发控制。可以在此基础上对命令进 行扩充。如果在线程运行中需要根据用户指令对 数据库进行更新操作，则应注意线程间的同步问 题，使同一更新方法一次只能由一个线程调用。 线程是用ｒｕｎ（）来执行的。启动服务器程序后， 可用ｔｅｌｎｅｔ ｍａｃｈｉｎｅ ｐｏｒｔ命令连接，其中ｍａｃｈｉｎｅ 为本机名或地址，ｐｏｒｔ为程序中指定的端口。也 可以编写特定的客户机软件通过ＴＣＰ的Ｓｏｃｋｅｔ 套接字建立连接。 ４．５ 采用数据地址表保证数据的透明性 Ｅ２３萨师煊，数据库系统概论［Ｍ］．北京：高等教育出版社，２００１． ［３］Ｙａｙｌｏｒ Ａ．ＪＤＢＣ ｄｅｖｅｌｏｐｅｒ＇ｓ ｒｅｓｏｕｒｃｅ［ＥＢ／０Ｌ］．Ｐｒｅｎｔｉｃｅ Ｈａｌｌ ＰＴＲ，ｈｔｔｐ：／／ｗｗｗ．ｐｒｅｈ ａｌ１．ｃｏｍ，１９９９． ［４］宋辉，江锋．ＪＡＶＡ服务器程序设计［Ｍ］．北京：清华大 学出版社，２０００． ［５］［美］Ｃａｙ Ｓ Ｈｏｒｓｔｍａｎｎ Ｇａｒｙ Ｃｏｒｎｅｌ１．ＪＡＶＡ核心技术Ｉ－Ｍ］． 北京：机械工业出版社，２０００． ［６３周夕崇．利用ＲＭＩ实现ＪＡＶＡ分布式应用［ＥＢ／ＯＬ］．ｈｔ— ｔｐ：／／ｗｗｗ．ｙｅｓｋｙ．ｃｏｒｎ／，２００１． 模型的设计是基于分布式的数据库，必须考 虑数据的透明性，为实现这个目标，可以采用多种 Ａ Ｓｅｃｕｒｉｔｙ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｍｏｄｅｌ ｆｏｒ ＨｅｔｅｒＯｇｅｎｅＯｕｓ Ｄａｔａｂａｓｅ Ｓｙｓｔｅｍｓ Ｂａｓｅｄ ｏｎ Ｊａｖａ Ｔｅｃｈｎｏ ｌ ｏｇｙ ＺＯＵ Ｈｏｎｇ —ｘｉａ ＬＩ Ｙｏｎｇ —ｑｉ （Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｅｌｅｃｔｒｏｎｉｃ Ｅｎｇｉｅｅｒｉｎｇ，Ｔｈｅ Ａｃａｄｅｍｙ ｏｆ Ｅｑｕｉｐｍｅｎｔ Ｃｏｍｍａｎｄ ８Ｌ Ｔｅｃｈｎｏｌｏｇｙ，Ｂｅｉｊｉｎｇ １０１４１６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｄｅａｌｉｎｇ ｗｉｔｈ ｔｈｅ ｓｅｃｕｒｉｔｙ ｐｒｏｂｌｅｍ ｏｆ ｄａｔａ ｔｒａｎｓｍｉｓｓｉｏｎ ｏｆ ｄａｔａｂａｓｅ ｓｙｓｔｅｍｓ ０ｎ ｄｉｆｆｅｒｅｎｔ ｐｌａｔｆｏｒｍｓ，ａ ｍｅｔｈｏｄ ｉｓ ｐｒｅｓｅｎｔｅｄ ｔｏ ｒｅｓｏｌｖｅ ｔｒａｎｓｐａｒｅｎｔ ａｃｃｅｓｓ ｔｏ ｈｅｔｅｒｏｇｅｎｅｏｕｓ ｄａｔａｂａｓｅ ｓｖｓｔｅｒｎｓ ａｎｄ ｅｎｓｕｒｅ ｄａｔａｂａｓｅ ｓｅｃｕｒｉｔｙ，ｗｈｉｃｈ ｃｏｍｂｉｎｅｓ ｗｉｔｈ Ｊａｖａ ＪＤＢＣ，ＲＩＭ，ｏｂｊｅｃｔ ｓｅｒｉａｌｉｚａｔｉｏｎ ｔｅｃｈｎｉｑｕｅｓ ａｎｄ ｄａｔａ ｅｎｃｒｙｐｔｌｏｎ ｔｈｅｏｒｙ．Ｔｈｉｓ ｐａｐｅｒ ａｌｓｏ ｇｉｖｅｓ ｔｈｅ ｓｅｃｕｒｉｔｙ ｔｒａｎｓｍｉｓｓｉｏｎ ｍｏｄｅｌ ｂａｓｅｄ ｏｎ Ｊａｖａ ｔｅｃｈｎｏｌｏｇｙ ｆｏｒ ｈｅｔｅｒｏｇｅｎｅｏｕｓ ｄｉｓｔｒｉｂｕｔｅｄ ｄａｔａｂａｓｅ ｓｙｓｔｅｍｓ．Ｔｈｅ ｍｏｄｅｌ ｉｍｐｒｏｖｅｓ ｔｈｅ ｔｒａｄｉｔｉｏｎａ１ Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ ． ｓｔｒｕｃｔｕｒｅ，ａｎｄ ｉｓ ａ ｅｆｆｅｃｔｉｖｅ ｍｏｄｅｌ ｏｎ ｔｈｅ ａｐｐｌｉｃａｔｉｏｎ ｏｆ ｔｈｅ ｄａｔａｂａｓｅ ｓｙｓｔｅｍｓ ｓｅｃｕｒｉｔｖＫｅｙ ｗｏｒｄｓ：ｃｌｉｅｎｔ／ｓｅｒｖｅｒ；ＪＤＢＣ；ｄａｔａｂａｓｅ ｓｅｃｕｒｉｔｙ；ｄｉｓｔｒｉｂｕｔｅｄ ｄａｔａｂａｓｅｓ ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ （责任编校：傅鸿吉）
