Karakterizacija aplikacije s obzirom na pristup bazi podataka

master's thesis

• Title (english): Database Access Related Profiling of Software Application
• Author: Ivan Grgurina
• Mentor: Dejan Škvorc (mentor)
• Committee member: Dejan Škvorc (predsjednik povjerenstva)
• Committee member: Stjepan Groš (član povjerenstva)
• Committee member: Krešimir Pripužić (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2019-07-18, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

U okviru ovog diplomskog rada proučeni su i opisani postupci statičke i dinamičke analize programskog kôda aplikacije te je analizirana njihova primjenjivost za otkrivanje, izlučivanje i izmjenu pristupa bazi podataka iz aplikacije. Ocijenjena je složenost pojedinih postupaka analize i mogućnost njihova programskog ostvarenja s obzirom na različite oblike opisa aplikacije, kao što su izvorni kod, međukod ili izvodivi kod te različite načine ostvarenja pristupa bazi podataka, kao što su izravna uporaba SQL upita ili primjena objektno-relacijskog preslikavanja. Na osnovu zaključaka provedene analize, odabran je Apache Calcite razvojni okvir kao osnova za oblikovanje i programsko ostvarenje alata za otkrivanje, izlučivanje i izmjenu pristupa bazi podataka iz aplikacije. Za svaki pronađeni pristup bazi podataka određen je upit kojim se ostvaruje pristup i izgrađen je model koji opisuje uporabu dijelova podatkovne sheme baze podataka u pojedinim cjelinama aplikacije.

Abstract (english)

As part of this master thesis, a numerous methods for static and dynamic analysis of the application code are considered with the special focus on their applicability for detecting, extracting and modifying database access points. The individual complexity of each analysis procedure is evaluated keeping in mind the possibility of their software implementation with regard to various forms of describing the application, such as source code, intermediate or executable code, and various database access methods such as direct use of SQL queries or using object-relational mapping. Based on the conclusions of the analysis carried out, the Apache Calcite framework was selected as the basis for the custom multi-cloud rewriter library developed not only to dynamically intercept and rewrite queries, but also extract information about parts of the database schema used in queries.

• Keywords: Apache Calcite; sigurnost računarstva u oblaku; statička analiza; dinamička analiza; relacijske baze podataka; relacijska algebra; presretanje i izmjena SQL upita; analiza sadržaja SQL upita; Java; JDBC
• Keywords (english): Apache Calcite; Cloud Computing Security; Static Analysis; Dynamic Analysis; Relational Databases; SQL Query Interception and Modification; SQL Query Profiler; Java; JDBC
• Language: croatian
• URN:NBN: urn:nbn:hr:168:268226
• Study programme: Title: Computing; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra inženjer/inženjerka računarstva (magistar/magistra inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2020-01-07 18:17:33