移动终端设备的嵌入式数据库安全性研究

伍智平

【摘要】近年来我国通信技术不断发展，因此嵌入式技术也随之得到了有效发展，移动终端设备开始在人们生活中得到普及，人们利用移动终端设备可以在网络上随时随地就获得大量信息。移动终端设备储存数据最主要的载体就是嵌入式的移动数据库，并对其安全性的重要性给予高度的关注。

关键词：移动终端设备；嵌入式；数据库；安全性

【分类号】TP311.13

当今社会属于信息的时代，近年来移动通信的技术和嵌入式技术也开始不断发展，人们可以通过移动终端设备，随时随地的就在网络上获取自己需要的信息。目前在移动计算领域中，移动终端设备的地位越来越重要，人们的生活中也布满了各种各样的移动终端设备。但是科技发展的越快移动终端设备的信息安全性就会受到越多威胁，如果移动终端失去安全性，那么其应用价值也会遭到贬值，所以说嵌入式移动数据的安全性具有非常重要的意义。

一、移动终端设备的嵌入式数据库的概述

嵌入式数据库，也称移动数据库，主要是在移动计算的大环境下，在移动终端设备上得以运行的数据库。在数据库研究过程中，嵌入式移动数据库的研究是其热点。嵌入式移动数据库可以随时随地满足人们的信息，用户的使用具有周期性，可同步到后台服务器数据库，副本中信息的正确性要给予保证。

二、移动终端设备的嵌入式数据库的背景环境特点

（一）资源的有限性：和PC进行比较，移动终端在运算能力和存储容量以及安全管理等各个方面都具有很大的差别，在查询数据、存储管理、数据处理的过程中要给予高度重视，进行有效的优化处理，在一定程度上提高设备资源的利用效率。

（二）移动性：移动终端可自由设定，对GPS应用程序进行查询，其具体的结果和移动终端的具体位置具有很大的关系，如果时间和地点都不相同的话，这样查询的结果当然也是非常不一样的，这就需要嵌入式移动数据库，可以将位置有关的数据进行有效的处理。【1】

（三）断接性：流量的收费情况和互联网技术等方面对于移动终端都具有不同程度的限制，PC可以一直处于连接的状态，但是移动终端却不能满足这样的条件。移动终端和服务器的正常通信在一般情况下都处于断接的状态下。

（四）缺乏安全性：移动终端很容易丢失或被他人盗窃，还会受到磁场的干扰，在移动终端中存在很多不安全因素，因此需要加以注意。

三、移动终端加密设计思路

（一）绑定设备

当在后台服务器中注册成功后才属于合法设备，只有满足这样的情况，才可进行访问操作。否则要及时在收集客户端时将具体的应用设备进行安装，也没有办法进行正常使用，针对需要安装的客户要提示其进行注册。如果具体的用户对设备进行更换要重新进行注册，再次安装。这样一来，合法用户具体的使用数量得到了比较严格的控制。这样的加密思想，在使用应用程序过程中在源头上就已避免非法用户出现。当用户注册后，就成为了合法用户，对于应用程序要进行安装，完成这些必要的工作，才可以进行访问。【2】

（二）绑定客户

这主要是对手机客户进行绑定，加密密钥主要由唯一特征和设定的口令密码两个部分组成，这样的组合是准确的加密思想。将密钥组合的方案进行使用，这样即使手机丢失或者被他人使用，非法用户对系统数据也无法造成威胁。

（三）数据库加密

上文说的加密措施主要都是对非法客户采取的措施，但是如果面对技术高超的黑客，那么刚才说的措施对于黑客来说，根本阻碍不了他们的行动。想要实现CEIIS核心基础就需要对数据库采取加密技术。针对这样的加密措施，只是在服务器中实现，使手机客户端不再具备那么多负担，可以有效提高系统对信息查询的实际效率。移动信息系统可完成一些特殊的查询操作，但是这样就不能完成信息的更新和客户端维护。当智能手机连入网络，后台服务器对于数据库完成一定的加密操作之后和手机同步，这样就形成了手机数据库副本。

（四）数据库解密

当后台服务器中的数据和手机同步后，针对手机中的副本数据库，要经过详细的解密操作，这样用户才会得到所需要的明文信息。对数据库进行解密需要在手机客户端中完成，其具体的解密算法要尽可能简单、高效并首先满足数据安全，这样在系统运算过程中，其运算效率才不会受到影响。如果手机处于受限的状态下，对于耗时的数據进行性加密操作，对系统的运行效率会受到严重影响。【3】

后台主服务器数据库在传输的过程中其数据的安全性要给予一定的满足，这样数据才会在安全的环境下进行传输。

结束语：

通过以上的综合论述，本文主要针对移动终端设备的嵌入式数据库安全性进行研究，首先对移动终端设备的嵌入式数据库的定义进行基本概述，其次对移动终端设备的嵌入式数据库的特点进行详细描述，主要针对移动终端设备嵌入式数据库的安全性进行具体论述，以此更好适应时代的发展需求。

参考文献：

[1]邬明豪. 基于WINCE嵌入式的移动彩票销售系统的设计与实现[D].电子科技大学，2013.

[2]顾伟. 嵌入式数据库研究及在家居能源控制系统中的应用[D].南京航空航天大学，2012.

[3]张荣鉴. 移动计算环境下嵌入式数据库在换装软件中的研究与应用[D].长春理工大学，2013.

基金项目：基于网络技术的嵌入式移动数据库研究课题编号：12C0592