J2EE应用系统数据库连接加密方法初探

根据《中国人民银行信息系统安全配置指引》的要求,为确保数据库账号密码的保密性,在信息系统开发时,禁止直接将数据库账号的密码以明文形式写于应用程序或脚本中。本文根据人民银行广州分行自主开发的J2EE应用系统的几种不同的数据库连接方式,研究分析各种提供建立连接服务类的源代码的方式,找到加密数据库连接的切入点,并提出了相应连接方式加密的具体解决方案。