OLE 원격 접속 기능을 이용한 MS-SQL 패스워드 취약점 점검기능 설계
Design of the MS-SQL Password Vulnerability Checking Function Using OLE Remote Connection
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 논문은 MS-SQL 데이터베이스의 환경과 OLE 원격 접속 기능, C++ 환경을 바탕으로 MS-SQL 데이터베이스 암호정책과 사용자 계정패스워드 접속 시도, 패스워드 없는 사용자 계정, 패스워드를 일정 기간 이상 변경하지 않은 경우 등에 대한 점검을 통해서 보안취약점 기능을설계한다. MS-SQL 데이터베이스와 C++의 연동을 위해서는 OLE DB 기능을 사용한다. OLE DB 연동을 통해 계정마다 암호정책 강제 적용의유무를 확인하고, 계정별 패스워드 접속 실패 유무, 패스워드 없는 사용자, 패스워드를 일정 기간 이상 변경하지 않은 경우 등을 종합적으로 판단하여 보안취약점 유무를 판단한다. MS-SQL 데이터베이스 패스워드 기능과 관련하여 여러 가지 기능들을 판단해서 보안취약점을 점검할 수있도록 한다. 본 논문에서 제시하는 기능을 활용하여 MS-SQL 데이터베이스 보안을 강화하고자 한다.
Abstract
This paper will feature designs for security vulnerability based on MS-SQL Database and OLE connectivity by checking the MS-SQLdatabase password policy, the user account password access attempts, a user without password, and password does not be changed for aperiod of time. This paper uses the MS-SQL database and C++ linkage in order to use the OLE DB function. The design module shouldjudge presence or absence of security vulnerability by checking database password policy, the user account password access attempts, auser without password, password does not be changed for a period of time. The MS-SQL database password associated with a feature,judging from the many features allows you to check for security vulnerability. This paper strengthen the security of the MS-SQLdatabase by taking the advantage of the proposed ability.
참고문헌 (13)
- "The Top Ten Most Common Database Security Vulnerabilities"[URL]
- "Vulnerability Analysis Quality Assurance DB database"[URL]
- Jin-Seong Jeong, "A Study on the Composition of a Secure Database", ~ (2013)
- "SQL Server Password Policy"[URL]
- "about OLE DB"[URL]
- Yu-Kyung Kim, "Case study of software security vulnerabilities database", Journal of Information Science, 28(2), pp.20~31 (2010)
- Dong-Jin Kin, "An Efficient Vulnerability Management System for Utilization of New Information Technologies-related Security Vulnerabilities", Korea Information Science Society Conference 2010 Korea Computer, 37(2(B)), pp.66~71 (2010)
- 김지홍, "시스템 취약점 분석을 통한 침투 경로 예측 자동화 기법", 정보보호학회논문지, 22(5), pp.1079~1090 (2012), 한국정보보호학회
- 박현아, "암호화된 데이터베이스 검색 시스템의 보안 요구사항에 대한 통합적 관점에서의 연구", 정보보호학회논문지, 22(3), pp.621~635 (2012), 한국정보보호학회
- Seung-Ju Jang, "A Study of the Specific IP Vulnerability for the Oracle System", The Comprehensive Winter Conference of Korea Information and Communications Society, pp.392~394 (2014)
- 서우석, "VM(Virtual Machine)을 이용한 분리된 가상화 침해유형 학습 데이터베이스 관리와 보안방안", 한국통신학회논문지B, 36(8), pp.947~953 (2011), 한국통신학회
- Seoung-Min Lee, "Comparative analysis on potential error-possibility and security vulnerability in software", Korea Information Science Society Conference 2010 Korea Computer, 37(1(D)), pp.106~109 (2010)
- 김천식, "암호화 데이터베이스에서 영역 질의를 위한 기술", 전자공학회논문지 - CI, 45(3), pp.22~30 (2008), 대한전자공학회