收藏本站
《中国科学院研究生院(软件研究所)》 2005年
收藏 | 手机打开
二维码
手机客户端打开本文

支持多策略的安全数据库系统研究

徐震  
【摘要】:信息是当今人类社会的重要战略资源,所以必然会面对越来越多的安全威胁。而作为信息存储和处理的核心环节,数据库系统在整个信息安全体系中占据着关键位置。当前,多样化的计算环境、安全威胁和组织策略客观上要求数据库系统能够支持多种安全策略。针对这一挑战,本文以支持多策略的安全数据库系统体系结构为中心展开了一系列工作,并取得了以下重要成果: 1.根据在数据库系统中支持多种安全策略的需求,结合相关领域的研究成果,提出了一个灵活的支持多策略的安全数据库系统体系结构—MSDA,并给出了该体系结构在LOIS SDBMS v3.0中的实现分析。MSDA主要解决了多策略框架对细粒度访问控制和受控访问机制支持不足的问题,并把体系结构实施对原有系统结构和对系统性能的影响控制在较小的范围内。 2.在MSDA的基础上,面向数据库系统进行了访问控制模型的适应性研究,提出了一个基于RBAC模型的数据库系统访问控制模型(DACM)。DACM引入了访问控制上下文,有效地支持了数据库中的受控访问机制建模,并解决了原有方式中违反最小特权原则的问题。 3.提出了一个基于角色的受限委托模型(CRDM),作为访问控制模型的补充,主要解决模型与模型管理分离带来的管理负担问题。CRDM能够描述角色委托的临时性限制和常规角色关联性限制,极大地增强了基于角色委托模型的表达能力。 4.给出了一个支持动态安全属性撤销的数据库系统框架,及其事务系统的形式化事务模型。对系统框架中的关键组件进行了伪码描述,并通过形式化的事务模型证明了事务系统对动态安全属性撤销的支持和良构事务构成的历史的可串行化的性质。 总的来说,本文的研究成果推动了多策略安全数据库系统研究的发展,并为支持多策略的安全数据库系统的开发工作打下了坚实的基础。
【学位授予单位】:中国科学院研究生院(软件研究所)
【学位级别】:博士
【学位授予年份】:2005
【分类号】:TP311.13

【相似文献】
中国期刊全文数据库 前10条
1 马相林;张红旗;杜学绘;曹利峰;;基于多策略的区域边界访问控制模型研究[J];计算机应用与软件;2011年07期
2 王旭;;GBase 8s安全数据库加固电子政务数据存储安全[J];计算机与信息技术;2011年Z2期
3 康智迁;徐志琦;;基于PKI/PMI的工作流安全模型研究[J];电脑知识与技术;2011年14期
4 安见才让;;藏语句子相似度算法的研究[J];中文信息学报;2011年04期
5 ;[J];;年期
6 ;[J];;年期
7 ;[J];;年期
8 ;[J];;年期
9 ;[J];;年期
10 ;[J];;年期
中国重要会议论文全文数据库 前10条
1 余永红;;集成访问控制和隐私保护机制的安全数据库研究[A];第二十五届中国数据库学术会议论文集(一)[C];2008年
2 黄河燕;陈肇雄;;基于多策略的交互式智能辅助翻译平台总体设计[A];机器翻译研究进展——2002年全国机器翻译研讨会论文集[C];2002年
3 王卫红;曹玉辉;覃征;;多策略自适应迁移决策模糊控制算法[A];2006中国控制与决策学术年会论文集[C];2006年
4 宋善德;冯学斌;;一个面向数据库的改进的BLP模型[A];第九次全国计算机安全学术交流会论文集[C];1994年
5 周晓军;马君;肖静;;面向CBT的多策略VRML建模方法[A];立体图象技术及其应用研讨会论文集[C];2005年
6 杨涛;王兵;缪道期;;计算机系统安全组成关系[A];第十次全国计算机安全学术交流会论文集[C];1995年
7 韩柯;;数据库的安全问题初探[A];第六次全国计算机安全技术交流会论文集[C];1991年
8 沈晴霓;卿斯汉;贺也平;沈建军;;一种多策略适应的POSIX权能遗传算法[A];全国网络与信息安全技术研讨会'2005论文集(下册)[C];2005年
9 李丽萍;卿斯汉;贺也平;;基于访问控制空间的多策略安全体系结构[A];全国网络与信息安全技术研讨会'2005论文集(下册)[C];2005年
10 李萌;郭晓玮;杨边;牛夏牧;;Windows登录口令安全增强平台的设计与实现[A];第七届全国信息隐藏暨多媒体信息安全学术大会论文集[C];2007年
中国重要报纸全文数据库 前10条
1 王兆寰;我国启动产业安全数据库扩容项目[N];中国企业报;2006年
2 何振红;我国将完善产业损害预警机制[N];经济日报;2007年
3 付刚;华宝多策略锻造弱市牛基[N];华夏时报;2008年
4 蔡逸;产业安全数据库“扩容”[N];江苏经济报;2006年
5 陈发春;我市加快建设食品安全数据库[N];商洛日报;2007年
6 德圣基金研究中心高级分析师 行芬;华宝多策略:风格投资多面手[N];华夏时报;2008年
7 吴汀煌宗满意;明年可适当关注小市值股票[N];厦门日报;2007年
8 联合证券 任瞳;华宝兴业多策略增长VS融通新蓝筹[N];中国证券报;2007年
9 联合证券 任瞳;关键转折期蓄势待发[N];中国证券报;2006年
10 许志峰;商务部启动产业安全数据库扩容项目[N];现代物流报;2006年
中国博士学位论文全文数据库 前10条
1 徐震;支持多策略的安全数据库系统研究[D];中国科学院研究生院(软件研究所);2005年
2 李立新;安全数据库及其应用系统研究[D];重庆大学;2001年
3 吴新勇;嵌入式操作系统安全保障技术研究[D];电子科技大学;2003年
4 崔宾阁;安全数据库系统隐通道分析及相关技术研究[D];哈尔滨工程大学;2006年
5 王正飞;数据库加密技术及其应用研究[D];复旦大学;2005年
6 尹春勇;基于密态的安全数据库应用研究[D];贵州大学;2008年
7 严和平;基于推理的访问控制与审计技术研究[D];复旦大学;2006年
8 钟勇;安全数据库异常检测和若干关键技术研究[D];南京航空航天大学;2006年
9 李杨;高频地波雷达背景感知与目标检测技术研究[D];哈尔滨工业大学;2010年
10 戴华;可生存性数据库关键技术研究[D];南京航空航天大学;2011年
中国硕士学位论文全文数据库 前10条
1 储惠;基于用户依赖模型的安全数据库隔离与修复技术研究[D];南京航空航天大学;2010年
2 冯婷;安全数据库的推理通道问题研究[D];南京航空航天大学;2010年
3 朱祥彬;安全数据库强制访问控制的研究与实现[D];吉林大学;2010年
4 赵雷;多策略数据挖掘平台MSMiner构建中若干问题的研究[D];山东科技大学;2003年
5 张庆军;本体映射中的推理修正与抽取算法研究[D];中南大学;2009年
6 李鹏;基于可信度预测的多策略本体映射研究[D];中南大学;2009年
7 胡秋卫;基于snort入侵报告的安全数据库构建[D];上海交通大学;2007年
8 徐长征;安全数据库管理系统模型研究及体系结构设计[D];中国人民解放军信息工程大学;2002年
9 涂志垚;国产安全数据库Secure-OSCAR的安全体系结构及实现分析[D];浙江大学;2005年
10 赵宝献;数据库访问控制理论方法研究与实现[D];南京航空航天大学;2005年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026