[发明专利]一种基于云计算的安卓平台下的数据库的安全防护方法及系统

摘要

本发明提出一种基于云计算的安卓平台下的数据库的安全防护方法及系统，借助云计算技术，依托云端实现数据库防护的安全机制，基于用户生物特征识别的认证方法、SQL注入防护方法以及混合加密算法，实现数据库的三层防护。本发明弥补了现有安卓平台数据库防护技术中，缺少SQL注入检测机制，且难以保证性能和效率的不足，依托云端实现安全防护，有效减小了本地移动终端的负载压力，保障了设备性能，同时使得安卓平台下的数据库的安全防护更加完善、可靠，并保证安全防护的高效性与稳定性。

主权项

1.一种基于云计算的安卓平台下的数据库的安全防护方法，其特征在于，包括：获取用户生物特征信息，以及安卓设备标识信息，形成用户身份特征，将用户身份特征存储在云端的特征表中；整理已知恶意的SQL注入行为信息，将其存储在云端的SQL注入行为库中；对数据库进行加密，并将密钥存储在云端的密钥对照表中；当用户通过安卓设备访问数据库时，获取用户生物特征信息以及安卓设备标识信息，并提交至云端，云端将其与特征表中的用户身份特征进行匹配，若匹配成功，则由云端向数据库发送访问请求，否则拒绝访问数据库；云端通过SQL注入行为库对访问请求中的SQL命令进行检测，若没有检测出含有恶意的SQL命令，则向用户询问数据库密钥，否则拒绝访问数据库；用户提交数据库密钥至云端，云端将用户提交的密钥与密钥对照表中的密钥进行匹配，若匹配成功，则允许用户访问数据库，否则拒绝访问数据库。