数据库安全与保护系统的研究 |
| |
引用本文: | 蔡亮,杨小虎,董金祥,冯柯.数据库安全与保护系统的研究[J].浙江大学学报(自然科学版 ),2002,36(3):310-313. |
| |
作者姓名: | 蔡亮 杨小虎 董金祥 冯柯 |
| |
作者单位: | 浙江大学人工智能研究所,浙江杭州310027 |
| |
基金项目: | 国防预研基金资助项目(45.6.1-017). |
| |
摘 要: | 结合我国关键部门数据库的使用现状和需求,根据恶意DBMS的威胁模型,提出了一种能够对抗恶意DBMS 的数据库安全与保护系统(DSPS)的体系结构。DSPS的身份认证模块通过主体映射将用户的身份映射为不可信DBMS的帐号。访问控制模块利用完整性锁结构实现元互组级强制访问控制,利用SQL语句分析实现属性级强制访问控制。DSPS还采用了客体映射来防止激活恶意的访问控制代码。另外,为了对抗最难发现的语义级恶意操作,采用国产的可信DBMS作为后备,与不可信的DBMS组成并联结构。DSPS极大地提高了系统对抗恶意DBMS的能力。
|
关 键 词: | 数据库安全 保护系统 信息成 恶意DBMS |
文章编号: | 1008-973X(2002)03-0310-04 |
修稿时间: | 2001年5月18日 |
Research on database security and protection system |
| |
Abstract: | |
| |
Keywords: | |
本文献已被 维普 等数据库收录! |
|