移動終端設(shè)備的嵌入式數(shù)據(jù)庫安全性研究

伍智平

【摘要】近年來我國通信技術(shù)不斷發(fā)展，因此嵌入式技術(shù)也隨之得到了有效發(fā)展，移動終端設(shè)備開始在人們生活中得到普及，人們利用移動終端設(shè)備可以在網(wǎng)絡(luò)上隨時隨地就獲得大量信息。移動終端設(shè)備儲存數(shù)據(jù)最主要的載體就是嵌入式的移動數(shù)據(jù)庫，并對其安全性的重要性給予高度的關(guān)注。

關(guān)鍵詞：移動終端設(shè)備；嵌入式；數(shù)據(jù)庫；安全性

【分類號】TP311.13

當(dāng)今社會屬于信息的時代，近年來移動通信的技術(shù)和嵌入式技術(shù)也開始不斷發(fā)展，人們可以通過移動終端設(shè)備，隨時隨地的就在網(wǎng)絡(luò)上獲取自己需要的信息。目前在移動計算領(lǐng)域中，移動終端設(shè)備的地位越來越重要，人們的生活中也布滿了各種各樣的移動終端設(shè)備。但是科技發(fā)展的越快移動終端設(shè)備的信息安全性就會受到越多威脅，如果移動終端失去安全性，那么其應(yīng)用價值也會遭到貶值，所以說嵌入式移動數(shù)據(jù)的安全性具有非常重要的意義。

一、移動終端設(shè)備的嵌入式數(shù)據(jù)庫的概述

嵌入式數(shù)據(jù)庫，也稱移動數(shù)據(jù)庫，主要是在移動計算的大環(huán)境下，在移動終端設(shè)備上得以運行的數(shù)據(jù)庫。在數(shù)據(jù)庫研究過程中，嵌入式移動數(shù)據(jù)庫的研究是其熱點。嵌入式移動數(shù)據(jù)庫可以隨時隨地滿足人們的信息，用戶的使用具有周期性，可同步到后臺服務(wù)器數(shù)據(jù)庫，副本中信息的正確性要給予保證。

二、移動終端設(shè)備的嵌入式數(shù)據(jù)庫的背景環(huán)境特點

（一）資源的有限性：和PC進行比較，移動終端在運算能力和存儲容量以及安全管理等各個方面都具有很大的差別，在查詢數(shù)據(jù)、存儲管理、數(shù)據(jù)處理的過程中要給予高度重視，進行有效的優(yōu)化處理，在一定程度上提高設(shè)備資源的利用效率。

（二）移動性：移動終端可自由設(shè)定，對GPS應(yīng)用程序進行查詢，其具體的結(jié)果和移動終端的具體位置具有很大的關(guān)系，如果時間和地點都不相同的話，這樣查詢的結(jié)果當(dāng)然也是非常不一樣的，這就需要嵌入式移動數(shù)據(jù)庫，可以將位置有關(guān)的數(shù)據(jù)進行有效的處理。【1】

（三）斷接性：流量的收費情況和互聯(lián)網(wǎng)技術(shù)等方面對于移動終端都具有不同程度的限制，PC可以一直處于連接的狀態(tài)，但是移動終端卻不能滿足這樣的條件。移動終端和服務(wù)器的正常通信在一般情況下都處于斷接的狀態(tài)下。

（四）缺乏安全性：移動終端很容易丟失或被他人盜竊，還會受到磁場的干擾，在移動終端中存在很多不安全因素，因此需要加以注意。

三、移動終端加密設(shè)計思路

（一）綁定設(shè)備

當(dāng)在后臺服務(wù)器中注冊成功后才屬于合法設(shè)備，只有滿足這樣的情況，才可進行訪問操作。否則要及時在收集客戶端時將具體的應(yīng)用設(shè)備進行安裝，也沒有辦法進行正常使用，針對需要安裝的客戶要提示其進行注冊。如果具體的用戶對設(shè)備進行更換要重新進行注冊，再次安裝。這樣一來，合法用戶具體的使用數(shù)量得到了比較嚴格的控制。這樣的加密思想，在使用應(yīng)用程序過程中在源頭上就已避免非法用戶出現(xiàn)。當(dāng)用戶注冊后，就成為了合法用戶，對于應(yīng)用程序要進行安裝，完成這些必要的工作，才可以進行訪問。【2】

（二）綁定客戶

這主要是對手機客戶進行綁定，加密密鑰主要由唯一特征和設(shè)定的口令密碼兩個部分組成，這樣的組合是準(zhǔn)確的加密思想。將密鑰組合的方案進行使用，這樣即使手機丟失或者被他人使用，非法用戶對系統(tǒng)數(shù)據(jù)也無法造成威脅。

（三）數(shù)據(jù)庫加密

上文說的加密措施主要都是對非法客戶采取的措施，但是如果面對技術(shù)高超的黑客，那么剛才說的措施對于黑客來說，根本阻礙不了他們的行動。想要實現(xiàn)CEIIS核心基礎(chǔ)就需要對數(shù)據(jù)庫采取加密技術(shù)。針對這樣的加密措施，只是在服務(wù)器中實現(xiàn)，使手機客戶端不再具備那么多負擔(dān)，可以有效提高系統(tǒng)對信息查詢的實際效率。移動信息系統(tǒng)可完成一些特殊的查詢操作，但是這樣就不能完成信息的更新和客戶端維護。當(dāng)智能手機連入網(wǎng)絡(luò)，后臺服務(wù)器對于數(shù)據(jù)庫完成一定的加密操作之后和手機同步，這樣就形成了手機數(shù)據(jù)庫副本。

（四）數(shù)據(jù)庫解密

當(dāng)后臺服務(wù)器中的數(shù)據(jù)和手機同步后，針對手機中的副本數(shù)據(jù)庫，要經(jīng)過詳細的解密操作，這樣用戶才會得到所需要的明文信息。對數(shù)據(jù)庫進行解密需要在手機客戶端中完成，其具體的解密算法要盡可能簡單、高效并首先滿足數(shù)據(jù)安全，這樣在系統(tǒng)運算過程中，其運算效率才不會受到影響。如果手機處于受限的狀態(tài)下，對于耗時的數(shù)據(jù)進行性加密操作，對系統(tǒng)的運行效率會受到嚴重影響。【3】

后臺主服務(wù)器數(shù)據(jù)庫在傳輸?shù)倪^程中其數(shù)據(jù)的安全性要給予一定的滿足，這樣數(shù)據(jù)才會在安全的環(huán)境下進行傳輸。

結(jié)束語：

通過以上的綜合論述，本文主要針對移動終端設(shè)備的嵌入式數(shù)據(jù)庫安全性進行研究，首先對移動終端設(shè)備的嵌入式數(shù)據(jù)庫的定義進行基本概述，其次對移動終端設(shè)備的嵌入式數(shù)據(jù)庫的特點進行詳細描述，主要針對移動終端設(shè)備嵌入式數(shù)據(jù)庫的安全性進行具體論述，以此更好適應(yīng)時代的發(fā)展需求。

參考文獻：

[1]鄔明豪. 基于WINCE嵌入式的移動彩票銷售系統(tǒng)的設(shè)計與實現(xiàn)[D].電子科技大學(xué)，2013.

[2]顧偉. 嵌入式數(shù)據(jù)庫研究及在家居能源控制系統(tǒng)中的應(yīng)用[D].南京航空航天大學(xué)，2012.

[3]張榮鑒. 移動計算環(huán)境下嵌入式數(shù)據(jù)庫在換裝軟件中的研究與應(yīng)用[D].長春理工大學(xué)，2013.

基金項目：基于網(wǎng)絡(luò)技術(shù)的嵌入式移動數(shù)據(jù)庫研究課題編號：12C0592