1、“.....潘和平,万幼川数据挖掘技术的应用研究计算机工程与应用附录英文缩写词英文缩写英文全称中文译名声音压缩管理器应用程序接口动态服务器主页化学文摘通用网关接口仓储接口代理公共对象请求代理结构五号宋体倍行距询的优化数据挖掘技术。本章将系统所采用的关键技术进行阐述。系统的安全机制数据安全是数据库系统中个非常重要的性能指标。目前数据库系统在安全和安全保障有以下几种方法。用户身份认证系统般可能包含大量的敏感数据，为保证系统数据在存存储时和网络传输中不被未经授权的用户访问或解读，需用用户名来标明用户身份，经系统鉴别用户的合法性后，再利用口令进步核实用户身份。为保证口令的安全性，在口令提交过程中，不能采用明文形式，即先对口令加密后再传输在数据库中以密文形式存放，这样就可以保证其安全性，使用户和服务器在通信过程中，可以防窃听防干扰防消息伪造......”。

2、“.....并安全存储,为各个用户分配角色并为角色设置定的操作应用的权限。每权限对应个或多个的功能项。在程序中可动态维护功能项,从而能动态设置用户的权限。系统中有系统管理员超级用户普通用户三种用户。整个应用系统只有个系统管理员,也只有系统管理员拥有全部权限操作，其他用户的权限由系统管理员来自由设定。超级用户可以查询实验室信息管理系统中的所有数据对部分数据有新增修改删除的权限。普通用户是级别最低的用户，他只具有对实验室数据库部分数据的查询和修改功能，模式下客户端的用户大部分属于这类。对数据库本身来说,为应用系统只建立个账号,它具有操作相关数据库实体全部的权限。而为实际用户建立的账号,实为数据库中用户表中的记录。这样的安全策略使应用系统变成数据库的直接用户,而所有操作人员则是数据库的间接用户......”。

3、“.....几乎不会泄漏,而所有用户必须通过应用系统这门户访问数据库,并通过用户表中记录鉴别身份确定权限。为了控制用户的访问权限，还可以采用基于角色的访问控制，技术，其核心思想就是将访问权限与角色相联系,通过给用户分配合适的角色,让用户与访问权限相联。众所周知，系统通常都包含许多相对独立的应用子系统,为了避免各子系统单独使用自己的权限管理系统,导致重复开发权限管理分散等问题,考虑将系统访问权限管理也独立出来,对权限进行集中管理。根据用户在企业中的职责来设定他们的角色。用户可以在角色间进行转换,系统可以添加删除角色,还可以对角色的权限进行添加删除更新。这样通过应用将权限管理变成类似于企业日常的组织管理。在中,角色作为个桥梁沟通于用户和资源之间。对用户的访问授权转变为对角色的授权......”。

4、“.....权限被授予给角色,角色被授予给用户,用户不直接与权限相关联。用户只有通过角色才享有该角色所对应的权限,从而访问相应的客体。角色的权限即为角色所拥有的功能,表现为对子系统或系列菜单项可执行功能,称为功能项。旦个系统建立起来以后,主要的管理工作即为对角色授权或更改用户的角色。因此,在开发实例中,应用层引入基于角色的访问控制的思想,将权限管理单独作为个子系统来实现。备份与恢复数据备份与恢复是实现信息安全运行的重要技术之，能保证信息系统因各种原因遭到破坏时，能尽快投入使用。任何个数据库在使用过程中，都可能因各种原因而使数据库受到破坏，而导致系统崩溃，这时就需要对数据库进行相应的安全恢复。般来说，数据库的恢复可以通过磁盘镜像数据库备份文件和数据库在线日志三种方式来完成。在数据库优化设计中，应该同时考虑数据库的恢复能力和性能......”。

5、“.....在实验室信息管理系统数据库设计中，考虑到系统对实时性要求不高，采用了定期数据备份和数据库在线日志两种方式来完成数据库的备份与恢复，保证了数据库的安全性与可靠性，对数据库的访问具有较高的效率。这种技术在数据库安全机制中也不是孤立存在的，必须与其他相关安全控制技术结合才能保证数据库的真正安全，如同前种具有灵活权限设置的用户身份验证技术结合就是目前系统安全控制较为流行的种方法。加密技术考虑到原始数据以可读的形式存储在数据库中，高明的入侵者可以从计算机系统的内存中导出所需要的信息，或者采用种方式打入系统，从系统的后备存储器上窃取数据或篡改数据，这样也没法保护数据的真实性可靠性，而且还要防止非授权用户访问其他用户的信息。因此，要彻底解决数据库的安全保密，除了在数据的传输过程中采取加密保护和控制非法访问之外......”。

6、“.....使得用户在以明文的方式写入数据时，数据库中保存的是密文数据在读出数据时，则先把数据库中的密文转化成对应的明文，然后再进行相应的操作。数据加密技术主要是在体现在系统的应用程序中，由开发技术人员在程序中对用户的口令或者其他重要数据编写个算法，即使有非法用户有能力绕过应用逻辑进入数据库,他看到的也只是不能理解的符号而已，对数据库的安全造成不了多大的破坏。下面举个对用户口令加密的算法，用编写。加密程序的基本算法是首先定义个长为个字符关键字串,作为密码转换字用,然后提取用户在登录界面输入的口令。如果口令不够个字符长,则先将口令重复组成个字符长,再将其各字符与关键字对应字符的码相加,转换成另个码,最后循环次,各字母加上循环时次数和输入的口令长度值。具体程序通过如下个函数来完成。参数名,参数类型......”。

7、“.....以加密后的口令信息与用户表中的口令字段相比较,从而确定用户的身份。在新建立用户或修改用户口令时,同样调用该函数,口令调用加密后再保存在用户表中。在用户登录过程中,应用程序首选核查实际用户所拥有的帐号,如果合法,则再以数据库系统帐号登录,系统登录画面如图所示。图系统登录窗口实验室信息管理系统就采用了以上三种保证数据库安全的方法，普通用户可由系统管理员来设定访问系统的权限，系统管理员同时兼任系统数据库的备份与恢复的任务，数据库的备份与恢复可选择定期动作或手工动作。加密技术使恶意进入系统的黑客对系统数据也造成不了太大的破坏。系统性能的优化系统性能优化的目的就是为了提高系统执行效率和系统运行的速度。其中效率包括前端功能的执行效率网络传输效率后端数据库的执行效率。系统性能优化的方法有数据库设计的优化和应用程序的优化。作为应用程序的基础......”。

8、“.....因此数据库结构优化可以说是数据库优化最基本的部分,它包括逻辑优化和物理结构优化。物理结构优化的个重要方面就是合理地分配数据存储空间,减少不必要的物理存储结构的扩充,从而减少磁盘的读写竞争。对于这样的系统最好的办法是在建立数据库时根据具体应用预先分配足够大的空间增长合适的幅度和最大值,使数据库在物理存储上和动态增长上达到个平衡点逻辑结构优化是通过对应用系统中的操作语句进行统计分析,根据其结果合理地建立索引,使用索引为每个表建立个唯的主键。规范的表设计可以避免在插入删除和更新期间可能引起的异常功能,因为库中的表太多,必然面临许多链接,这样会增大性能上的开销,因此在进行数据库设计时,要根据具体情况,采用规范化设计和有选择地采用非规范的设计......”。

9、“.....但也并不是索引越多越好结构数据库安全机制做了设计和实现为保证系统安全和运行效率，对系统的安全机制和性能优化做了较多的考虑，如常用的用户权限设置口令的加密网络的防火墙等技术性能优化中用到了索引优化和语句的优化等技术。尽管作者对系统运行的各个方面都做了较详细的考虑，但还是存在着诸多的不足，如本系统与校园网内其他系统的衔接交互性方面，再由于高校实验室工作的改革，需要对系统的更新和升级作者也没有做深入的研究。希望在系统应用中不断与用户交流起发现问题解决问题，力争系统的完善和提高。致谢衷心感谢我的导师华中科技大学计算机学院李国徽副教授在做学位论文过程中对我悉心的培养精心的指导和热心的帮助。在我撰写论文的过程中从开题到论文最后的定稿，李老师给我提出了很多具有启发性和建设性的意见和建议......”。