2013年系统架构师软考案例分析考点
1.ESB
ESB 是传统中间件技术与 XML、Web 服务等技术结合的产物，主要支持异构系统集成。ESB 基于内容的路由和过滤，具备复杂数据的传输能力，并可以提供一系列的标准接口。
1.1 主要功能
- (1) 服务位置透明性；
- (2) 传输协议转换；
- (3) 消息格式转换；
- (4) 消息路由；
- (5) 消息增强；
- (6) 安全性；
- (7) 监控与管理。
2.口令认证机制与公钥认证机制
基于口令的认证方式实现简单，但由于口令复杂度及管理方面的原因，易受到认证攻击；而在基于公钥体系的认证方式中，由于其密钥机制的复杂性，同时在认证过程中私钥不在网络上传输，因此可以有效防止认证攻击，与基于口令的认证方式相比更为安全。
按照需求描述，在完成用户身份鉴别后，需依据用户身份进一步对业务数据进行安全保护，且受保护数据中包含用户私有的终端机数据文件，在基于口令的认证方式中，用户口令为用户和认证服务器共享，没有用户独有的直接秘密信息，而在基于公钥的认证方式中，可基于用户私钥对私有数据进行加密保护，实现更加简便。
基于公钥体系的认证方式协议和计算更加复杂，因此其计算复杂度要高于基于口令的认证方式，但业务环境的总用户数据在 100人以内，用户规模不大，运行环境又为局域网环境，因此基于公钥体系的认证方式可以满足平台效率要求。
3.加解密 API
数据库管理系统提供可在 SQL 语句中调用的加解密 API，应用可以利用这些 API 构建自己的基础架构，对数据进行加密保护。
4.透明加密
安全管理员为数据库敏感字段选择加密方式及密钥强度，应用访问受保护数据时只需使用口令打开或关闭密钥表，对数据的加密和解密由数据库管理系统自动完成。
加解密 API 方式的灵活性强，但构建和管理复杂；而透明加密方式管理简单，应用程 序负担轻，但灵活性较差。用户要求尽可能减少安全管理与应用程序的负担，因此应选择透 明加密方式。
本文参与?腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2019-09-20 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读