南陽理工學(xué)院數(shù)據(jù)庫(kù)原理及應(yīng)用知識(shí)點(diǎn)總結(jié)

頁(yè)數(shù)：3頁(yè)

一、選擇（20題）

1、DB(數(shù)據(jù)庫(kù))DBS（數(shù)據(jù)庫(kù)系統(tǒng)）DBMS（數(shù)據(jù)庫(kù)管理系統(tǒng)）之間的關(guān)系：DBS包括DB和DBMS

2、E-R圖作用：ER圖是用一種只管的圖形方式建立顯示世界中實(shí)體及其聯(lián)系模型的工具，也是設(shè)計(jì)數(shù)據(jù)庫(kù)的一種基本工具。是各種數(shù)據(jù)模型的共同基礎(chǔ)3、關(guān)鍵字組成：關(guān)系中能唯一區(qū)分、確定不同元祖的屬性或?qū)傩越M合，稱為該關(guān)系的一個(gè)關(guān)鍵字。關(guān)鍵字課分為單關(guān)鍵字和組合關(guān)鍵字。

4、外鍵的理解：如果關(guān)系中某個(gè)屬性或?qū)傩越M合并非關(guān)鍵字，但卻是另一個(gè)關(guān)系的主關(guān)鍵字，則稱此屬性或?qū)傩越M合為本關(guān)系的外部關(guān)鍵字或外鍵。5、實(shí)體之間類型：一對(duì)一，一對(duì)多，多對(duì)多

6、局部變量：使用declare語句定義，僅存在于聲明它的批處理、存儲(chǔ)過程或觸發(fā)器中，處理結(jié)束后，存儲(chǔ)在局部變量中的信息將丟失。首字母為單個(gè)符號(hào)“@”全局變量：通常被服務(wù)器用來跟蹤服務(wù)器范圍和特定會(huì)話期間的信息，不能顯式的被賦值或聲明。全局變量不能由用戶定義，也不能被應(yīng)用程序用來在處理器之間交叉?zhèn)鬟f信息。由系統(tǒng)定義和維護(hù)，名稱前面一般加“@@”7、建立、刪除、修改視圖的命令建立：createviewasselect...刪除：dropview修改：Alterviweasselect...8、存儲(chǔ)過程：是SQLServer服務(wù)器中一組預(yù)編譯的transact-SQL語句的集合，可以接受輸入?yún)��?shù)、輸出參數(shù)、返回單個(gè)或多個(gè)結(jié)果集以及狀態(tài)值，并可以重用和嵌套調(diào)用視圖：可以限制某個(gè)表格可見的行和列，或者把多個(gè)表格數(shù)據(jù)結(jié)合起來，作為一個(gè)表格顯示觸發(fā)器：是SS數(shù)據(jù)庫(kù)中一種特殊類型的存儲(chǔ)過程，不能由用戶直接調(diào)用索引：是對(duì)數(shù)據(jù)庫(kù)表中一個(gè)或多個(gè)字段的值進(jìn)行排序而創(chuàng)建的一種分散存儲(chǔ)結(jié)構(gòu)9、SQLServer數(shù)據(jù)庫(kù)對(duì)象包括：表試圖存儲(chǔ)過程用戶角色規(guī)則默認(rèn)用戶定義的數(shù)據(jù)庫(kù)類型用戶定義的函數(shù)

10.事務(wù)日志文件作用：記錄數(shù)據(jù)庫(kù)更新情況

11.Master數(shù)據(jù)庫(kù)作用：SQL系統(tǒng)中最重要的數(shù)據(jù)庫(kù)，如被損壞，SQL將無法正常工作，他記錄了S系統(tǒng)的所有系統(tǒng)信息

12.分離數(shù)據(jù)庫(kù)：就是將數(shù)據(jù)庫(kù)從SQLServer中刪除13.表的描述：SQLServer中的數(shù)據(jù)表是包含數(shù)據(jù)庫(kù)中所有數(shù)據(jù)的一個(gè)重要的數(shù)據(jù)庫(kù)對(duì)象，表定義為列的集合14.SQL語句中每個(gè)部分的使用規(guī)則

15.掌握常用的數(shù)據(jù)類型長(zhǎng)度：int4smallint2tinyint1bigint8float8real4char和varchar1-8000text255以上二、選擇題

1、數(shù)據(jù)模型層次模型：用樹形結(jié)構(gòu)表示聯(lián)系，較方便地表示1對(duì)1和1對(duì)多實(shí)體聯(lián)系，不能直接表示多對(duì)多的滿足兩個(gè)條件：1.有一個(gè)節(jié)點(diǎn)沒有父節(jié)點(diǎn)，這個(gè)節(jié)點(diǎn)即根節(jié)點(diǎn)2.其他節(jié)點(diǎn)有且僅有一個(gè)父節(jié)點(diǎn)網(wǎng)狀模型：用實(shí)體型為結(jié)點(diǎn)的有向圖表示能直接表示多對(duì)多特點(diǎn)：1.可以有一個(gè)以上的節(jié)點(diǎn)無父節(jié)點(diǎn)2.至少有一個(gè)節(jié)點(diǎn)多于一個(gè)的父節(jié)點(diǎn)關(guān)系模型：用二維表格表示聯(lián)系實(shí)體完整性、參照完整性、用戶定義完整性

2、E-R圖理解及組成要素是用一種直觀的圖形方式建立現(xiàn)實(shí)世界中實(shí)體極其聯(lián)系模型的工具，也是設(shè)計(jì)數(shù)據(jù)庫(kù)的一種基本工具。組成要素：實(shí)體、屬性、聯(lián)

系實(shí)體：現(xiàn)實(shí)世界中任何可識(shí)別的可區(qū)分的事物屬性是實(shí)1/3體的一定特征3、通配符

4、觸發(fā)器定義及使用

定義：觸發(fā)器是sqlserver數(shù)據(jù)庫(kù)中一種特殊類型的存儲(chǔ)過程，不能用戶直接調(diào)用，包含復(fù)雜的Transact_SQL語句。5、文件組

主文件組：每個(gè)數(shù)據(jù)庫(kù)有一個(gè)主文件組。主文件組包含所有的系統(tǒng)表。當(dāng)建立數(shù)據(jù)庫(kù)時(shí)，主文件組包含主數(shù)據(jù)文件和未指定的其他文件。一個(gè)文件只能存在于一個(gè)文件組中，一個(gè)文件組也只能被一個(gè)數(shù)據(jù)庫(kù)使用。

用戶定義文件組：用戶首次創(chuàng)建數(shù)據(jù)庫(kù)或以后修改數(shù)據(jù)庫(kù)時(shí)明確創(chuàng)建的任何文件組，主要是用于將數(shù)據(jù)集合起來，以便于管理、數(shù)據(jù)分配和放置。6、對(duì)于視圖的理解

視圖是一個(gè)虛擬表，并不包含任何物理數(shù)據(jù)。同真實(shí)的表一樣，視圖帶有一系列名稱的列和數(shù)據(jù)行。數(shù)據(jù)庫(kù)中只存放視圖的含義，而不存放視圖對(duì)應(yīng)的數(shù)據(jù)，視圖的作用類似于篩選。定義視圖的篩選可以來自當(dāng)前或其他數(shù)據(jù)庫(kù)的一個(gè)或多個(gè)表，或者其他視圖

作用：簡(jiǎn)化操作、定制數(shù)據(jù)、導(dǎo)出數(shù)據(jù)、安全性7、各種運(yùn)算的優(yōu)先級(jí)

三、共30分（其實(shí)這才是大頭==，找到書上的例題看熟點(diǎn)吧）

給定題目，及主要的SQL語句主干，要求填空。主要涉及到創(chuàng)建視圖、創(chuàng)建或添加日志文件，更改數(shù)據(jù)庫(kù)名字，修改表結(jié)構(gòu)，查詢語句。四、共15分，每題5分1、數(shù)據(jù)庫(kù)文件類型及作用（1）主數(shù)據(jù)文件：用來存儲(chǔ)數(shù)據(jù)庫(kù)的啟動(dòng)信息和部分或全部數(shù)據(jù)，一個(gè)數(shù)據(jù)庫(kù)只能有一個(gè)主數(shù)據(jù)文件mdf（2）次數(shù)據(jù)文件：用來存儲(chǔ)主數(shù)據(jù)文件未存儲(chǔ)的其他數(shù)據(jù)ndf（3）事務(wù)日志文件：用來存儲(chǔ)數(shù)據(jù)庫(kù)更新情況的文件ldf2、聚集索引與非聚集索引之間異同點(diǎn)，及其應(yīng)用區(qū)別：根本區(qū)別是表記錄的排列順序與索引的排列順序是否一致。聚集索引記錄的排列順序與索引的排列順序一致；而非聚集索引制定了表中記錄的邏輯順序，記錄的物理順序與索引的順序不一致相同點(diǎn)：都是對(duì)數(shù)據(jù)庫(kù)表中一個(gè)或多個(gè)字段的值進(jìn)行排列而創(chuàng)建的一種分散存儲(chǔ)結(jié)構(gòu)，都是用來提高表中數(shù)據(jù)查詢的速度

聚集索引的應(yīng)用：a.在檢索記錄場(chǎng)合用聚集索引b.此列包含有限數(shù)目不同的值c.查詢結(jié)果返回一個(gè)區(qū)間的值d.查詢結(jié)果返回某組相同的大量的結(jié)果值

非聚集索引的應(yīng)用：a.在添加或更新記錄場(chǎng)合用非聚集索引b.此列包含大量數(shù)目不同的值c.查詢結(jié)果返回的是少量的結(jié)果值d.orderby子句中使用了該列3、觸發(fā)器與存儲(chǔ)器區(qū)別

觸發(fā)器：是一個(gè)特殊的存儲(chǔ)過程，它的執(zhí)行不是有程序調(diào)用，也不是由用戶直接調(diào)用，而是由時(shí)間來觸發(fā)

存儲(chǔ)器：是計(jì)算機(jī)系統(tǒng)的記憶設(shè)備，用來存放程序和數(shù)據(jù)，有了存儲(chǔ)器，計(jì)算機(jī)有記憶功能，才能保證正常工作五、畫E-R圖（10分）

六、應(yīng)用題（聚集索引與非聚集索引之間）

2/3

1創(chuàng)建數(shù)據(jù)庫(kù)

CreatedatabaseLogonOn(name=,

PrimaryFilename=.ldf’,(name=,Size=,

Filename=.mdf’,Maxsize=,Size=,Filegrowth=)Maxsize=,Filegrowth=)

2查詢符合條件的表（看理論課本P122第四大題，百度有答案）3創(chuàng)建存儲(chǔ)過程，并要求寫出執(zhí)行語句。UseGo

CreateprocedureasSelectfromWhere=Go

Exec‘’

擴(kuò)展閱讀：南陽理工學(xué)院計(jì)科系信息安全導(dǎo)論知識(shí)點(diǎn)總結(jié)

第一章

1.信息安全的定義：在技術(shù)上和管理上為數(shù)據(jù)處理系統(tǒng)建立的安全保護(hù)，保護(hù)信息系統(tǒng)的硬件、軟件及相關(guān)數(shù)據(jù)不因偶然或者惡意的原因遭到破壞、更改及泄露。

2.信息安全的屬性

完整性、可用性、機(jī)密性。3.CIA三元組是信息安全的三個(gè)最基本的目標(biāo)

機(jī)密性Confidentiality：指信息在存儲(chǔ)、傳輸、使用過程中，不會(huì)泄漏給非授權(quán)用戶或?qū)嶓w；完整性Integrity：指信息在存

儲(chǔ)、使用、傳輸過程中，不會(huì)被非授權(quán)用戶篡改或防止授權(quán)用戶對(duì)信息進(jìn)行不恰當(dāng)?shù)拇鄹模?/p>

可用性Availability：指確保授權(quán)用戶或?qū)嶓w對(duì)信息資源的正常使用不會(huì)被異常拒絕，允許其可靠而及時(shí)地訪問信息資源。4.DAD（Disclosure泄露、Alteration篡改、Destruction破壞）是最普遍的三類風(fēng)險(xiǎn)5.信息安全保障體系包括四個(gè)部分內(nèi)容，即PDRR保護(hù)（Protect）檢測(cè)（Detect）反應(yīng)（React）恢復(fù)（Restore）第二章

1.密碼學(xué)包括密碼編碼學(xué)和密碼分析學(xué)兩部分。

2.完整密碼體制要包括如下五個(gè)要素:

M是可能明文的有限集稱為明文空間；

C是可能密文的有限集稱為密文空間；

K是一切可能密鑰構(gòu)成的有

限集稱為密鑰空間；

E為加密算法，對(duì)于任一密鑰，都能夠有效地計(jì)算；

D為解密算法，對(duì)于任一密鑰，都能夠有效地計(jì)算。

3.對(duì)稱密鑰密碼加密模式從工作方式上可分為：分組密碼、序列密碼

4.分組密碼原理

加密：將明文分成若干固定長(zhǎng)度的組，用同一密鑰、算法逐組加密，輸出等長(zhǎng)密文分組。

解密：將密文分成等長(zhǎng)的組，采用同一密鑰和算法逐組解密，輸出明文。

5.單向陷門函數(shù)f(x)，必須滿足以下三個(gè)條件。

①給定x，計(jì)算y=f(x)是容易的；

②給定y,計(jì)算x使y=f(x)是困難的（所謂計(jì)算x=f-1(y)困難是指計(jì)算上相當(dāng)復(fù)雜已無實(shí)際意義）；

③存在δ，已知δ時(shí)對(duì)給定的任何y，若相應(yīng)的x存在，則計(jì)算x使y=f(x)是容易的。

6.公開密鑰可以有效解決機(jī)密性和認(rèn)證性這兩個(gè)問題

7.消息認(rèn)證：驗(yàn)證收到的消息來自真正的發(fā)送方且未被修改過，驗(yàn)證消息的真實(shí)性、完整性、順序性、時(shí)間性。

8.消息認(rèn)證碼MAC（MessageAuthenticationCode）：也稱密碼校驗(yàn)和，使用密碼對(duì)消息加密，生成固定長(zhǎng)度的認(rèn)證符；9.消息認(rèn)證碼MAC基本思想：

（1）利用事先約定的密鑰，加密生成一個(gè)固定長(zhǎng)度的短數(shù)據(jù)塊MAC，附加到消息之后，一起發(fā)送給接收者；

（2）MAC是消息和密鑰的公開函數(shù)所產(chǎn)生的定長(zhǎng)的值，以此值作為認(rèn)證符�？梢哉J(rèn)證：消息是否改變發(fā)送者是否是所聲稱的如果消息中包含順序碼，保證消息的正常順序

（3）接收者使用相同密鑰對(duì)消息原文進(jìn)行加密得到新的MAC，比較新的MAC和隨消息一同發(fā)來的MAC進(jìn)行認(rèn)證。10.散列函數(shù)的健壯性

弱無碰撞特性強(qiáng)無碰撞特性單向性11.數(shù)字簽名的過程

第三章

1．物理安全包括p48

物理安全技術(shù)包括:防盜、防火、防靜電、防雷擊、防信息泄漏、物理隔離；基于物理環(huán)境的容災(zāi)技術(shù)和物理隔離技術(shù)也屬于物理安全技術(shù)范疇

2.物理隔離與邏輯隔離有很大的區(qū)別

物理隔離的哲學(xué)是不安全就不連網(wǎng),要絕對(duì)保證安全，邏輯隔離的哲學(xué)是在保證網(wǎng)絡(luò)正常使用下,盡可能安全

第四章

1.Kerberos身份認(rèn)證

AS：公安局，審核頒發(fā)身份證。TGS：機(jī)票售票處。ServerV：登機(jī)驗(yàn)票處。

第一階段身份驗(yàn)證服務(wù)交換第二階段票據(jù)授予服務(wù)交換第三階段客戶與服務(wù)器身份驗(yàn)證交換

2.基于數(shù)字證書進(jìn)行身份認(rèn)證的過程p633.PKI體系結(jié)構(gòu)

認(rèn)證中心CA證書庫(kù)密鑰備份及恢復(fù)系統(tǒng)證書撤銷系統(tǒng)應(yīng)用程序接口API

第五章

1.訪問控制的基本組成元素主體客體訪問控制策略2.訪問控制模型

自主訪問控制強(qiáng)制訪問控制MAC基于角色的訪問控制自主訪問控制模型p68

上讀/下寫（完整性）下讀/上寫（機(jī)密性）

3.RBAC模型的基本思想是將訪問權(quán)限分配給一定的角色，用戶通過飾演不同的角色獲得角色所擁有的訪問許可權(quán)。

第六章

1.病毒是指“編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。2.計(jì)算機(jī)病毒特征

非授權(quán)性寄生性傳染性潛伏性破壞性觸發(fā)性

3.病毒根據(jù)其工作原理和傳播方式劃分

傳統(tǒng)病毒蠕蟲病毒木馬4.蠕蟲與傳統(tǒng)病毒的區(qū)別：蠕蟲病毒一般不需要寄生在宿主文件中，蠕蟲病毒能夠利用漏洞5.計(jì)算機(jī)病毒防治技術(shù)主要包括：檢測(cè)、清除、預(yù)防和免疫6.拒絕服務(wù)攻擊：DoS并不是某一種具體的攻擊方式，而是攻擊所表現(xiàn)出來的結(jié)果最終使得目標(biāo)系統(tǒng)因遭受某種程度的破壞而不能繼續(xù)提供正常的服務(wù)，甚至導(dǎo)致物理上的癱瘓或崩潰。7.通常拒絕服務(wù)攻擊可分為兩種類型，

第一類攻擊是利用網(wǎng)絡(luò)協(xié)議的缺陷，通過發(fā)送一些非法數(shù)據(jù)包致使主機(jī)系統(tǒng)癱瘓；

第二類攻擊是通過構(gòu)造大量網(wǎng)絡(luò)流量致使主機(jī)通訊或網(wǎng)絡(luò)堵塞，使系統(tǒng)或網(wǎng)絡(luò)不能響應(yīng)正常的服務(wù)。

8.SynFlood（Syn洪水）的原理p94

9.DNS欺騙原理p98

冒充域名服務(wù)器，把受害者要查

詢的域名對(duì)應(yīng)的ip地址偽造成欺騙者希望的ip地址，這樣受害者就只能看到攻擊者希望的網(wǎng)站頁(yè)面，這就是dns欺騙的的基本原理。

10.緩沖區(qū)溢出：是指當(dāng)計(jì)算機(jī)向緩沖區(qū)內(nèi)填充數(shù)據(jù)位數(shù)時(shí)超過了緩沖區(qū)本身的容量，溢出的數(shù)據(jù)覆蓋了合法數(shù)據(jù)

第七章

1.防火墻是位于兩個(gè)或多個(gè)網(wǎng)絡(luò)之間，執(zhí)行訪問控制策略的一個(gè)或一組系統(tǒng)，是一類防范措施的總稱。

2.包過濾防火墻：靜態(tài)包過濾、動(dòng)態(tài)包過濾

靜態(tài)包過濾是指防火墻根據(jù)定義好的包過濾規(guī)則審查每個(gè)數(shù)據(jù)包，確定其是否與某一條包過濾規(guī)則匹配。

動(dòng)態(tài)包過濾是指防火墻采用動(dòng)態(tài)配置包過濾規(guī)則的方法，根據(jù)需求動(dòng)態(tài)的添加或刪除acl中的過濾規(guī)則，并通過對(duì)其標(biāo)準(zhǔn)建立的每一個(gè)連接進(jìn)行跟蹤，更加靈活的對(duì)網(wǎng)絡(luò)連接訪問的控制。3.網(wǎng)絡(luò)地址轉(zhuǎn)換NAT

屬于廣域網(wǎng)wan技術(shù)，是一種將私有地址轉(zhuǎn)化為合法ip地址的轉(zhuǎn)換技術(shù)。

4.隧道技術(shù)的基本過程，p112隧道技術(shù)的基本過程是在源局域網(wǎng)與公網(wǎng)的借口處將數(shù)據(jù)作為負(fù)載封裝在一種可以在公網(wǎng)上傳輸?shù)臄?shù)據(jù)格式中，在目的局域網(wǎng)與公網(wǎng)的接口處將數(shù)據(jù)解封裝，取出負(fù)載并轉(zhuǎn)發(fā)到最終目的地。

5.CIDF通用模型:事件產(chǎn)生器、事件分析器、響應(yīng)單元、事件數(shù)據(jù)庫(kù)

6.入侵檢測(cè)系統(tǒng)按數(shù)據(jù)源分類主機(jī)型入侵檢測(cè)系統(tǒng)網(wǎng)絡(luò)型入侵檢測(cè)系統(tǒng)7.以檢測(cè)技術(shù)為分類標(biāo)準(zhǔn)p120基于誤用檢測(cè)的IDS基于異常檢測(cè)的IDS

基于誤用檢測(cè)的IDS：是事先定義出已知的入侵行為的入侵特征，將實(shí)際環(huán)境中的數(shù)據(jù)與之匹配，根據(jù)匹配程度來判斷是否發(fā)生了無用攻擊，即入侵攻擊行為。

基于異常檢測(cè)的IDS：根據(jù)使用者的行為或資源使用狀況的程度與正常狀態(tài)下的標(biāo)準(zhǔn)特征之間的偏差來判斷是否遭到了入侵，如果偏差高于閾值則發(fā)生異常。

8.常見的入侵誘騙技術(shù)主要有蜜罐（Honeypot）技術(shù)和蜜網(wǎng)（Honeynet）技術(shù)

第八章1.IPSec協(xié)議

ESP（封裝安全負(fù)載）協(xié)議AH（認(rèn)證頭）協(xié)議

二者都支持認(rèn)證功能，保護(hù)范圍存在著一定的差異。

AH的作用域是整個(gè)IP數(shù)據(jù)包，包括IP頭和承載數(shù)據(jù)。ESP認(rèn)證功能的作用域只是承載數(shù)據(jù)，不包括IP頭。AH提供認(rèn)證的安全性高于ESP的認(rèn)證服務(wù)2.IPSec包含有兩個(gè)指定的數(shù)據(jù)庫(kù)

安全策略數(shù)據(jù)庫(kù)(SPD)安全關(guān)聯(lián)數(shù)據(jù)庫(kù)(SAD)

3.IPSec的工作模式傳輸模式隧道模式

傳輸模式：IPSec先對(duì)上層協(xié)議進(jìn)行封裝，增加一個(gè)IPSec頭，對(duì)上層協(xié)議的數(shù)據(jù)進(jìn)行保護(hù)，然后由IP協(xié)議對(duì)封裝的數(shù)據(jù)進(jìn)行處理，增加IP頭，只對(duì)數(shù)據(jù)包的有效負(fù)載進(jìn)行加密或認(rèn)證。（用于兩臺(tái)主機(jī)之間的安全通信）

隧道模式：IPSec對(duì)IP協(xié)議處理后的數(shù)據(jù)進(jìn)行封裝，增加一IPSec頭，對(duì)IP數(shù)據(jù)包進(jìn)行保護(hù)，然后再由IP協(xié)議對(duì)封裝的數(shù)據(jù)進(jìn)行處理，增加新IP頭，對(duì)整個(gè)數(shù)據(jù)包進(jìn)行加密或認(rèn)證。（通信雙方有一方是安全網(wǎng)關(guān)或路由器）

5.抗重放窗口：32比特計(jì)數(shù)器，用于決定進(jìn)入的AH或ESP數(shù)據(jù)包是否為重發(fā)，僅用于接收數(shù)據(jù)包�？怪胤糯翱赪實(shí)際是某個(gè)特定時(shí)間接收到的數(shù)據(jù)包序號(hào)是否符合窗口的上下界。

6.SSL（SecureSocketsLayer安全套接層)體系結(jié)構(gòu)

SSL記錄協(xié)議SSL握手協(xié)議SSL轉(zhuǎn)換密碼規(guī)范協(xié)議SSL報(bào)警協(xié)議

SSL握手協(xié)議：SSL握手協(xié)議通過在客戶端和服務(wù)器之間傳遞消息報(bào)文，完成會(huì)話協(xié)商談判。SSL握手協(xié)議四個(gè)階段：建立安全能力服務(wù)器認(rèn)證與密鑰交換客戶機(jī)認(rèn)證與密鑰交換結(jié)束

7.set的組件結(jié)構(gòu)：持卡人商家發(fā)卡機(jī)構(gòu)清算機(jī)構(gòu)支付網(wǎng)關(guān)認(rèn)證中心8.SET協(xié)議安全性主要依靠其采用的多種安全機(jī)制，解決了機(jī)密性、完整性、身份認(rèn)證和不可否認(rèn)性等問題，提供了更高的信任度和可靠性。9.電子信封

電子信封涉及到兩個(gè)密鑰：一個(gè)是接收方的公開密鑰另一個(gè)是發(fā)送方生成臨時(shí)密鑰（對(duì)稱密鑰）電子信封的使用過程p15610.雙重簽名

(1)SET協(xié)議核心內(nèi)容是訂購(gòu)信息OI和支付信息PI

(2)DS(雙重簽名)技術(shù)首先生成OI和PI兩條消息的摘要，將兩個(gè)摘要連接起來，生成一個(gè)新的

摘要，然后用顧客的私有密鑰加密，即雙重簽名

(3)分離PI與OI：確保商家不知道顧客的支付卡信息，銀行不知道顧客的訂購(gòu)細(xì)節(jié)。11.交易處理

在處理中，持卡人注冊(cè)和商家注冊(cè)是進(jìn)行安全交易的前提，購(gòu)買請(qǐng)求、支付授權(quán)和支付獲取是進(jìn)行交易的核心。

第九章

1.數(shù)字水�。菏氰偳对跀�(shù)據(jù)中，并且不影響合法使用的具有可鑒別性的數(shù)據(jù)。包括水印的形成、水印的嵌入、水印的檢測(cè)2.水印的基本特征：隱蔽性、魯棒性、安全性、易用性

3.網(wǎng)絡(luò)爬蟲是典型的主動(dòng)式數(shù)據(jù)獲取技術(shù)原理p169

4.模式匹配：?jiǎn)文Ｊ狡ヅ涠嗄Ｊ狡ヅ?/p>

第十章

1．常見的風(fēng)險(xiǎn)評(píng)估方法

基線評(píng)估方法詳細(xì)評(píng)估方法組合評(píng)估方法2.風(fēng)險(xiǎn)控制手段

風(fēng)險(xiǎn)控制的目標(biāo)是將風(fēng)險(xiǎn)降低到一個(gè)可接受的范圍內(nèi)

風(fēng)險(xiǎn)承受風(fēng)險(xiǎn)規(guī)避風(fēng)險(xiǎn)轉(zhuǎn)移

友情提示：本文中關(guān)于《南陽理工學(xué)院數(shù)據(jù)庫(kù)原理及應(yīng)用知識(shí)點(diǎn)總結(jié)》給出的范例僅供您參考拓展思維使用，南陽理工學(xué)院數(shù)據(jù)庫(kù)原理及應(yīng)用知識(shí)點(diǎn)總結(jié)：該篇文章建議您自主創(chuàng)作。

來源：網(wǎng)絡(luò)整理 免責(zé)聲明：本文僅限學(xué)習(xí)分享，如產(chǎn)生版權(quán)問題，請(qǐng)聯(lián)系我們及時(shí)刪除。

《南陽理工學(xué)院數(shù)據(jù)庫(kù)原理及應(yīng)用知識(shí)點(diǎn)總結(jié)》由互聯(lián)網(wǎng)用戶整理提供,轉(zhuǎn)載分享請(qǐng)保留原作者信息,謝謝!
鏈接地址：http://www.weilaioem.com/gongwen/712496.html

• 上一篇：數(shù)據(jù)庫(kù)知識(shí)點(diǎn)總結(jié)
• 下一篇：計(jì)算機(jī)二級(jí)access基礎(chǔ)知識(shí)總結(jié)