淺析基于移動(dòng)平臺(tái)軟件開發(fā)中的數(shù)據(jù)庫(kù)安全與維護(hù)論文
計(jì)算機(jī)技術(shù)的飛速發(fā)展使得數(shù)據(jù)庫(kù)系統(tǒng)的安全面臨嚴(yán)峻的挑戰(zhàn)，而數(shù)據(jù)庫(kù)作為信息資源的倉(cāng)庫(kù)，對(duì)它的維護(hù)工作顯得尤為重要。本文以一款基于移動(dòng)平臺(tái)的城市旅游定向運(yùn)動(dòng)軟件為例，主要介紹了其開發(fā)過程中數(shù)據(jù)庫(kù)安全問題及主要防范措施，并簡(jiǎn)要說明了如何進(jìn)行數(shù)據(jù)庫(kù)維護(hù)。
當(dāng)今社會(huì)，隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，應(yīng)用軟件的開發(fā)已經(jīng)屢見不鮮。很顯然，計(jì)算機(jī)已經(jīng)成為推動(dòng)人類社會(huì)進(jìn)步與發(fā)展的一種重要工具。在給我們帶來方便的同時(shí)，也出現(xiàn)一系列問題，其中某些應(yīng)用軟件的數(shù)據(jù)庫(kù)安全及維護(hù)就是一個(gè)十分常見的問題。
一、定向運(yùn)動(dòng)簡(jiǎn)介
定向運(yùn)動(dòng)是利用地圖和指南針到訪地圖上所指示的各個(gè)點(diǎn)標(biāo)，以最短時(shí)間到達(dá)所有點(diǎn)標(biāo)者為勝。定向運(yùn)動(dòng)通常設(shè)在森林、郊外和城市公園里，也可在大學(xué)校園里進(jìn)行。在城市中進(jìn)行的是可參照定向運(yùn)動(dòng)規(guī)則的休閑娛樂活動(dòng)，令使用者根據(jù)應(yīng)用生成的活動(dòng)路線到達(dá)各檢查點(diǎn)，完成各項(xiàng)娛樂項(xiàng)目。
二、城市旅游定向運(yùn)動(dòng)軟件簡(jiǎn)介
城市旅游定向運(yùn)動(dòng)軟件是將定向運(yùn)動(dòng)與城市旅游結(jié)合并在移動(dòng)設(shè)備基礎(chǔ)上開展設(shè)計(jì)研發(fā)，同時(shí)結(jié)合使用社會(huì)化網(wǎng)絡(luò)的API;手機(jī)通訊API;攝像系統(tǒng)API;GPS定位系統(tǒng)、指南針、重力加速度系統(tǒng)API;網(wǎng)絡(luò)通訊的藍(lán)牙、3G、Wifi等通信API中的一種或多種實(shí)現(xiàn)特定功能，使軟件順暢地運(yùn)行在真實(shí)手機(jī)環(huán)境中，方便使用者通過“Android市場(chǎng)”或AppStore等網(wǎng)絡(luò)商店下載使用。
三、軟件數(shù)據(jù)庫(kù)的安全問題及防范
城市旅游定向運(yùn)動(dòng)軟件中的地圖定位及景點(diǎn)、酒店、路線搜索功能會(huì)用到數(shù)據(jù)庫(kù)。保證數(shù)據(jù)庫(kù)的安全、防止其他用戶竊取數(shù)據(jù)庫(kù)中的信息或者破壞數(shù)據(jù)是數(shù)據(jù)庫(kù)安全問題的首要任務(wù)。實(shí)際上數(shù)據(jù)庫(kù)存在的最常見的安全威脅有以下幾種：1.計(jì)算機(jī)網(wǎng)絡(luò)外部環(huán)境;2.應(yīng)用系統(tǒng)風(fēng)險(xiǎn);3.lP源路徑對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅。對(duì)此，防范工作可以通過身份鑒別、存取控制、推理控制和數(shù)據(jù)庫(kù)加密等實(shí)現(xiàn)，下面簡(jiǎn)要介紹這幾個(gè)方面。
1.身份鑒別
身份鑒別，顧名思義就是確定某人的身份和其所聲稱的身份是否相符合，也稱之為身份認(rèn)證，主要目的是防止欺詐和假冒攻擊。一般在用戶訪問某個(gè)資源或者登錄某一個(gè)計(jì)算機(jī)系統(tǒng)時(shí)進(jìn)行，在傳輸重要的信息時(shí)要進(jìn)行身份鑒別，通�？刹捎幂斎朊艽a、密鑰的方式或者驗(yàn)證身份證、指紋的方式進(jìn)行。
2.存取控制
身份鑒別是訪問控制的基礎(chǔ)。對(duì)信息資源的訪問必須進(jìn)行有序的控制，這是在身份鑒別后根據(jù)用戶的身份進(jìn)行權(quán)限的設(shè)置。訪問控制的任務(wù)是：對(duì)系統(tǒng)內(nèi)的所有的數(shù)據(jù)規(guī)定每個(gè)用戶對(duì)它的操作權(quán)限。存取控制可以分為三種形式：自主訪問控制(DAC)、強(qiáng)制訪問控制(MAC)和基于角色的訪問控制(RBAC)。
3.推理控制
對(duì)于數(shù)據(jù)庫(kù)中的數(shù)據(jù)，有時(shí)可以通過一些合法查詢得到的數(shù)據(jù)而計(jì)算出其他的需要保密的數(shù)據(jù)，這就稱之為推理分析，是數(shù)據(jù)庫(kù)系統(tǒng)的'一個(gè)缺陷。雖然現(xiàn)在沒有一套完善的方法解決這種推理分析問題，但是可以使用以下幾種方法對(duì)這種推理進(jìn)行控制。
(1)禁止對(duì)數(shù)據(jù)庫(kù)中的能夠推理出敏感數(shù)據(jù)的信息進(jìn)行查詢，從而阻止這種推理的發(fā)生，但是通過這種方法對(duì)數(shù)據(jù)庫(kù)的可用性會(huì)有一定的影響。
(2)對(duì)數(shù)據(jù)進(jìn)行擾動(dòng)處理，也就是先對(duì)需要保密的數(shù)據(jù)進(jìn)行特別的加工處理。
(3)限制數(shù)據(jù)庫(kù)中數(shù)據(jù)的計(jì)算精度，通過這種方法，即使某一個(gè)用戶通過推理計(jì)算出某些需要保密的數(shù)據(jù)，也會(huì)因?yàn)閿?shù)據(jù)的精度問題而和實(shí)際的數(shù)值存在一些誤差。
4.數(shù)據(jù)加密
數(shù)據(jù)加密是防止數(shù)據(jù)庫(kù)中數(shù)據(jù)泄露的有效手段，與傳統(tǒng)通信或網(wǎng)絡(luò)加密技術(shù)相比，由于數(shù)據(jù)保存的時(shí)間要長(zhǎng)得多，對(duì)加密強(qiáng)度的要求更高。而且由于數(shù)據(jù)庫(kù)中數(shù)據(jù)是多用戶共享，對(duì)加密和解密的時(shí)間要求更高，以不會(huì)明顯降低系統(tǒng)性能為要求。
四、數(shù)據(jù)庫(kù)維護(hù)
定向運(yùn)動(dòng)軟件網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的維護(hù)主要是維護(hù)人員在遠(yuǎn)離服務(wù)器位置的計(jì)算機(jī)上通過網(wǎng)絡(luò)對(duì)數(shù)據(jù)庫(kù)維護(hù)的操作，其中主要包括：地名數(shù)據(jù)庫(kù)的更新、周邊酒店及公交路線的更新，下面就簡(jiǎn)要說明下更新流程及更新時(shí)易遇到的問題。
1.地名數(shù)據(jù)庫(kù)的更新流程
收集信息齊全的紙質(zhì)地名發(fā)文，以此修改審批數(shù)據(jù)的圖形，根據(jù)不帶圖形信息的地名審批數(shù)據(jù)和信息齊全的紙質(zhì)地名發(fā)文核對(duì)補(bǔ)充其屬性信息，然后處理有沖突的地名。要建立現(xiàn)狀地名與歷史地名和規(guī)劃地名的關(guān)系，應(yīng)在數(shù)據(jù)庫(kù)中設(shè)有新舊地名對(duì)照表。對(duì)地名的操作包括：新增現(xiàn)狀地名、新增規(guī)劃地名、變更現(xiàn)狀地名、注銷現(xiàn)狀地名四種。
2.更新時(shí)冗余數(shù)據(jù)的處理
在地名更新與維護(hù)的過程中，常常會(huì)因?yàn)楦鞣N原因出現(xiàn)圖形重疊或重名的現(xiàn)象，此時(shí)的處理原則是保留合理的圖形重疊或重名，把不合理的圖形重疊或重名處理得相對(duì)合理些。
五、結(jié)語
城市旅游定向運(yùn)動(dòng)軟件可通過其數(shù)據(jù)庫(kù)快速為游客快速找到各個(gè)景點(diǎn)、酒店及最佳的公交路線等，方便實(shí)用。目前國(guó)內(nèi)市場(chǎng)還沒有以定向運(yùn)動(dòng)為主導(dǎo)的手機(jī)旅游軟件，所以完善好此軟件的數(shù)據(jù)庫(kù)安全與維護(hù)，對(duì)提高軟件的質(zhì)量有不可忽視的作用。
【淺析基于移動(dòng)平臺(tái)軟件開發(fā)中的數(shù)據(jù)庫(kù)安全與維護(hù)論文】相關(guān)文章：
淺析基于UML的軟件開發(fā)及支持環(huán)境論文12-06
移動(dòng)網(wǎng)絡(luò)安全平臺(tái)設(shè)計(jì)分析論文08-09
軟件開發(fā)管理平臺(tái)的分析與設(shè)計(jì)論文11-10
淺論基于Delphi的數(shù)據(jù)庫(kù)開發(fā)論文12-08
淺析移動(dòng)通信網(wǎng)絡(luò)優(yōu)化論文01-23
淺談基于公有云平臺(tái)ArcgisOnline的WebGIS實(shí)現(xiàn)論文10-21
淺析基于行為的安全管理方法12-14
淺析論文寫作中的選題02-10