創(chuàng)新性應(yīng)用
――在銀行的關(guān)鍵應(yīng)用中使用國產(chǎn)數(shù)據(jù)庫
眾所周知，銀行對于數(shù)據(jù)安全性和系統(tǒng)穩(wěn)定性的要求無疑是最高的，在這種高標(biāo)準(zhǔn)的要求下，我們敢于嘗試敢于創(chuàng)新，在為華夏銀行開發(fā)的“華夏銀行運(yùn)行資金與資源管理系統(tǒng)”中使用了由北京大學(xué)開發(fā)的國產(chǎn)數(shù)據(jù)庫。此系統(tǒng)集資金流、工作流、物流于一體，以資金流為主線、以工作流為驅(qū)動(dòng)、以物流為產(chǎn)物，全面管理銀行的預(yù)算資金、項(xiàng)目、公文、固定資產(chǎn)，系統(tǒng)采用大集中模式，B/S架構(gòu)，使用國產(chǎn)數(shù)據(jù)庫。
這也是國產(chǎn)數(shù)據(jù)庫首次在金融領(lǐng)域的關(guān)鍵系統(tǒng)中應(yīng)用，此項(xiàng)目是863課題，已于2005年11月驗(yàn)收通過，在驗(yàn)收會上得到專家的一致好評和肯定，也得到了
信息產(chǎn)業(yè)部領(lǐng)導(dǎo)的肯定和好評。目前系統(tǒng)運(yùn)行穩(wěn)定，效率較高，尤其對于數(shù)據(jù)的插入操作和刪除操作。隨著數(shù)據(jù)量的不斷增加，訪問次數(shù)的增加，系統(tǒng)表現(xiàn)出的健壯和穩(wěn)定打消了所有人的顧慮，也讓銀行的系統(tǒng)管理人員接收了國產(chǎn)數(shù)據(jù)庫。轉(zhuǎn)貼于：http://m.opto-elec.com.cn
由此，不能不說這是一次創(chuàng)新，是金融的創(chuàng)新，也是數(shù)據(jù)庫的創(chuàng)新，是一次改變，改變了銀行的關(guān)鍵應(yīng)用中沒有國產(chǎn)數(shù)據(jù)庫的局面，更是一次開始，將從此打開這個(gè)局面，讓國產(chǎn)數(shù)據(jù)庫走進(jìn)各行各業(yè)。
――XML導(dǎo)出
在開發(fā)數(shù)據(jù)倉庫平臺的過程中，經(jīng)常會遇到異構(gòu)數(shù)據(jù)的交換問題，比如需要接收EXCEL和XML格式的數(shù)據(jù)，也需要導(dǎo)出EXCEL和XML格式的數(shù)據(jù)，現(xiàn)有的數(shù)據(jù)庫產(chǎn)品大都沒有實(shí)現(xiàn)EXCEL格式和XML格式的轉(zhuǎn)換，為此我們基于數(shù)據(jù)庫在應(yīng)用層開發(fā)了一塊公用的程序，用于完成關(guān)系型數(shù)據(jù)庫與EXCEL和XML的數(shù)據(jù)交換問題，當(dāng)導(dǎo)出時(shí)我們讀出表的結(jié)構(gòu)信息，將SHEET名稱設(shè)置為表名稱，利用結(jié)構(gòu)信息生成EXCEL的頭部信息(列名稱及列類型)，再將數(shù)據(jù)從表中讀出寫入到EXCEL中。相反，當(dāng)要導(dǎo)入時(shí)，從EXCEL的頭信息中讀取信息，生成數(shù)據(jù)庫表，將數(shù)據(jù)插入到表中，完成與EXCEL數(shù)據(jù)交換。用同樣的方法，我們實(shí)現(xiàn)了與XML的數(shù)據(jù)交換。轉(zhuǎn)貼于：http://m.opto-elec.com.cn
雖然沒有從數(shù)據(jù)庫底層解決此問題，而是從應(yīng)用層解決了此問題，可以說是一種基于數(shù)據(jù)庫的應(yīng)用罷了，但這對于應(yīng)用來說已足夠了，可以說是從應(yīng)用層彌補(bǔ)了數(shù)據(jù)庫的空白(注：在要本文寫作前IBM推出了DB2 9已提供了與XML的數(shù)據(jù)交換功能)。
這種解決方案得到了用戶的一致好評，尤其是對于銀行會計(jì)人員，他們對EXCEL非常熟練，且對表格比較敏感，習(xí)慣于看表格數(shù)據(jù)，因此能將數(shù)據(jù)庫中的數(shù)據(jù)以EXCEL的形式提供，為他們提供了極大的方便。
――數(shù)據(jù)庫中數(shù)據(jù)安全解決辦法
大家都可能會想到或遇到這樣的問題，就是說數(shù)據(jù)庫管理員修改數(shù)據(jù)怎么辦?，數(shù)據(jù)庫管理員從數(shù)據(jù)庫中查詢用戶的密碼怎么辦?，從數(shù)據(jù)庫中手工刪除或增加記錄怎么辦?，在某些安全級別要求特別高的系統(tǒng)中，我們不能完全依賴于數(shù)據(jù)庫管理員的道德來解決這個(gè)問題，尤其是在巨大利益誘惑下。
基于上述幾個(gè)問題，我們在建設(shè)安全認(rèn)證中心時(shí)采用對數(shù)據(jù)進(jìn)行加密、哈希、摘要的辦法來解決，對于關(guān)鍵數(shù)據(jù)采用加密的辦法，為了防止數(shù)據(jù)被修改，對整個(gè)記錄進(jìn)行哈希和摘要算法，對整個(gè)表進(jìn)行分段哈希，然后再做摘要來防止對記錄個(gè)數(shù)的改變，通過這些辦法我們解決了數(shù)據(jù)安全的問題，從而提高了整個(gè)系統(tǒng)的安全性。另外，可以對數(shù)據(jù)庫用戶的訪問口令進(jìn)行加密保護(hù)，由應(yīng)用系統(tǒng)來接管口令，提高口令的安全性。(注：關(guān)于密碼運(yùn)算的技術(shù)不在此次討論范圍，在此不再詳述)。
我們通過將簡單的密碼運(yùn)算與數(shù)據(jù)庫相結(jié)合的辦法，在某種程度上解決了數(shù)據(jù)庫數(shù)據(jù)安全的