|
<script></script>
看到一些朋友需要对tomcat连接池进行加密http://topic.csdn.net/u/20071023/15/3b85f3bf-73fa-4f06-8c94-a76431afd5d3.html，偶有感触，在
艳照门事件的影响下，大家都对公司核心数据的加密非常关注，即使是服务器连接池，也必须防止硬件工程师在无意或有意把数据拿走后保证数据的安全性，面对这
样的问题，Sybase
ASA已经提供了数据库的加密，只要没有密钥的情况下，即使拿到数据库也会无法查看其中的数据，这对需要数据库级加密的需求来说是非常棒的，但在可以找到
的TOMCAT连接池配置中却只能用明码保存连接配置，管理员或硬件维护员可以很容易的获得密钥，这样就使数据库的加密变得毫无意义，这时怎么办呢？下面
将一步一步教大家解决的方法：  package mydatabase;import com.mchange.v2.c3p0.ComboPooledDataSource; public class database_connection { private static ComboPooledDataSource pool = null; public static Connection get_connection() throws Error { try { if (pool == null) { pool = new ComboPooledDataSource(); pool.setDriverClass( "ianywhere.ml.jdbcodbc.IDriver" ); pool.setJdbcUrl( "jdbc:odbc:dsn=FunctionFace;uid=aaa;pwd=bbb;dbkey=数据库是加密的哦;dbf=D:/WorkPlace/WorkLine/FirstTmp/Database/FunctionFace.db" ); pool.setUser("dba"); pool.setPassword("sql"); pool.setAcquireIncrement(3); pool.setMaxPoolSize(30); } return pool.getConnection(); } catch (Exception e) { e.printStackTrace(); } throw new Error("没有找到数据库连接配置！！"); }}4.在JSP界面中调用 <%@ page language="java" pageEncoding="utf-8"%><%@ page import="java.sql.*"%><%@ page import="mydatabase.database_connection"%><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html> <head> <title>使用动态连接池的实验</title> </head> <body> 我们伟大的CSDN的同志是不用JSP来开发的，居然不能导入JSP程序，真晕，不知道是否大家是否看得清楚下面这段代码 <% out.println("开始连接数据库！！"); //out.println(System.getProperty("java.library.path")); try{ //database_base dba = new database_base(); Connection conn = database_connection.get_connection(); out.println("获取连接池成功！！<br>"); out.println("<br>"); out.println("下面根据JDBC元数据提取 实验表A 的主键字段信息：<br>"); DatabaseMetaData b = conn.getMetaData(); ResultSet pkRSet = b.getPrimaryKeys(null, null, "实验表A"); while (pkRSet.next()) { out.println("****** Comment ******<br>"); out.println("TABLE_CAT : "+pkRSet.getObject(1)+"<br>"); out.println("TABLE_SCHEM: "+pkRSet.getObject(2)+"<br>"); out.println("TABLE_NAME : "+pkRSet.getObject(3)+"<br>"); out.println("COLUMN_NAME: "+pkRSet.getObject(4)+"<br>"); out.println("KEY_SEQ : "+pkRSet.getObject(5)+"<br>"); out.println("PK_NAME : "+pkRSet.getObject(6)+"<br>"); out.println("****** ******* ******<br>"); } //conn.close(); 这里不要关掉哦，让系统自己管理连接好了 //out.println("关闭连接<br>"); } catch (Exception ex) { out.print(ex.getMessage()); ex.printStackTrace(); } %> </body></html> |
|
|
来自： ShangShujie > 《资料》
