26、服务器端数据库凭证: SPDC 解决方案深度解析

服务器端数据库凭证: SPDC 解决方案深度解析

1. 引言

在当今数字化时代，数据库安全至关重要。传统的数据库访问安全解决方案，如 VPN，虽然能在一定程度上保护服务访问，但存在诸多不足。例如，VPN 可用于访问公司内的多个服务，若数据库服务与其他服务共存于 VPN 中，安全性会降低，因为能访问其他服务的用户可能尝试连接数据库。此外，若在数据库管理系统（DBMS）之上添加额外的登录层，还需实现其他机制来支持标准数据库连接工具（如 JDBC）的使用。因此，需要一种新的方法来安全地访问数据库，同时允许使用标准工具。

2. 现有解决方案概述

解决方案	客户端凭证	需攻破的节点	API	其他说明
基本驱动	是	客户端	标准	无
Oppliger 等人方案	是	客户端	标准	中间人攻击缓解
Abramov 等人方案	是	客户端	标准	安全指南