数据库自动化系统DAS

本文系统地介绍了笔者研制的数据库自动化系统(DAS)的设计思想、系统结构、功能、特点和系统中所采用的各种新技术。     

基于DAS模型的一种数据库加密方法

DAS(database-as-a-service)模型是最近出现的一种新的数据管理模型,它把用户的数据存放在数据库服务提供端(database service provider,DSP)并让它们通过网络使用数据库管理系统,因此这种模型对外购数据库的安全性提出了更高的要求:不仅可以防止外部攻击者对重要数据的窃取或篡改,而且可以防止DSP内部人员的非法访问.加密技术是确保外购数据安全的基本手段.提出了一种简单有效的基于DAS模型的数据库加密方法,并分析了这种加密方法的优缺点;同时还设计了密文数据上的查询,提出了有待进一步解决的问题.     

数据库授权系统中安全检查模型的研究

传统的授权检查，都是通过用户身份的识别，以确定其访问数据库权限的大小和范围，其目的是防止用户对数据库的非法使用。而本文提出的授权安全检查，则主要是针对那些具有授权特权的高级用户，其目的是防止他们对一般用户的非法授权，即保证授权本身的合法性。     

基于CP-ABE的可撤销属性加密访问控制算法

为了增强计算机网络的安全性,保证网络中的信息资源不被非法使用,需要进行访问控制。当前基于网格虚拟组织的访问控制算法通过在网格中建立不同的信任域、在主机之间建立基于身份和行为的访问控制策略,实现以任务发起者为中心的网格虚拟组织的跨域访问控制,建立互信的核心算法并进行逻辑推理,从而实现访问控制算法。但是,这类算法可能会使非法使用的网络被判定为安全网络,因此访问控制的准确度不高。为此,提出一种基于CP-ABE的可撤销属性加密访问控制算法,为实现访问控制,首先 构建基于CP-ABE的可撤销属性加密访问控制的访问树,并通过CP-ABE完成访问控制的初始构建和密钥生成。在此基础上,为提高可撤销属性加密访问控制算法的访问控制效果,在加密算法以及解密算法中写入新文件创建、新用户授权、吊销用户、文件访问等方面过程的设计,实现基于CP-ABE的可撤销属性加密访问控制算法。实验结果表明,采用所提算法进行访问控制时耗时缩短,控制效果较好,且实现过程有所简化,对该领域的研究发展起到了积极作用。     

基于关系模型数据库与基于对象模型数据库的比较

本语文论述数据库系统中数据模型的演变，并通过比较关系数据模型以及对象数据模型的数据表示，说明对象数据模型对于基于传统数据库应用系统中可以改进之战。     

两层双库数据库模型

综合性管理信息系统涉及大量数据，众多用户共享数据，同时其需求变化大。这些使系统的开发有其特有的特点。在数据库设计中应充分考虑这些特征，以期获得优良的系统性能。为此，我们提出两层双库数据库模型：两层——主库、临时库；双库——基本库、备份库，及与之相配套的处理模型，以期增强数据库结构的可修改性、提高系统运行效率、减少并发处理的等待和死锁。我们将两层双库数据库模型用于多个管理信息系统的开发均获得较好效果     

生活必需品监测快速反应系统数据库模型设计

本文重点阐述了天津市场运行监测信息系统的数据模型设计的生命周期和设计原则。对天津市场运行监测信息系统的数据模型的设计过程中的概念模型的设计,逻辑模型的设计,物理模型的设计,数据仓库的生成进行了详细的介绍。     

基于指纹细节点的可撤销比特串模板生成算法

为了提高指纹模板算法的安全性能,设计了一种基于细节点的可撤销比特串指纹模板生成算法。首先对指纹图像进行预处理,提取指纹的细节点特征,然后对细节点特征进行量化和映射生成比特串模板,最后结合用户PIN码生成可撤销指纹模板。在指纹数据库FVC2002-DB1和DB2上的实验表明,该算法具有更好的安全性和认证性能,满足可撤销性、多样性和不可逆性。     

关于量子密码技术中密匙建立的原理与分析

传统密码学的安全依赖于密钥,密钥的分配是一大难题。尽管公钥密码系统解决了密钥分配问题,但它基本上都基于如大数的分解和离散对数问题等数学难题,一旦计算速度或计算方法有质的飞跃,他们不再安全。而量子密码技术很好的从量子力学原理方面解决了密钥安全传输问题,在加上传统的加密系统,则可构建一个不可破的完全保密系统。本文探讨了量子密码技术的原理、BB84协议、量子密匙传输实验等问题,分析了量子密码通信是目前能够实现绝对安全的通信方式的成因。     

基于细节点投影的可撤销指纹模板生成算法

为了改善指纹模板保护算法的可撤销性、不可逆性等性能, 设计了一种基于细节点投影的可撤销指纹模板生成算法.首先对指纹图像进行预处理, 提取指纹的细节点特征, 并筛选出采样半径范围内的有效细节点, 然后对细节点进行直线投影, 将投影后的向量映射到二维网格, 生成固定长度的一维比特串, 再结合用户PIN码生成可撤销指纹模板.在指纹数据库FVC2002-DB1和DB2上的实验结果表明, 该算法不仅提高了指纹模板认证的稳定性, 而且在可撤销性、不可逆性和安全性等方面均具有较好性能.     

基于对象关系模型的HLA仿真数据库设计

为克服传统的HLA仿真数据库基于关系数据库开发、数据对象的结构及相互间关系需在设计阶段指定、一旦开发完成、存在数据模式难以修改和扩展等缺点,基于HLA仿真数据按面向对象设计的特点,研究了利用对象关系数据库技术开发结构可灵活扩展的HLA仿真数据库的问题,提出了基于HLA对象模型设计、实现、管理和使用可扩展的对象关系型仿真数据库的技术方法.应用于作战仿真领域的实际系统中,结构可扩展的对象关系型HLA仿真数据库在使用和维护上更加灵活、方便,适于HLA仿真领域的高级数据库应用.     

分布交互式仿真系统数据库的设计与实现

该文介绍了建立水中对抗作战分布式交互仿真系统数据库的设计思路和体系结构，给出了建立仿真数据库的技术途径和方法，研究分析了数据的连接和控制，解决了数据库与仿真系统的信息交互问题，并给出了系统的总体设计方案。     

基于细节点邻域信息的可撤销指纹模板生成算法

为了提高指纹模板算法的安全性等性能,设计了一种基于细节点邻域信息的可撤销指纹模板生成算法.首先对指纹图像进行预处理,提取指纹的细节点特征,然后采用改进的细节点描述子采样结构提取细节点邻域的纹线特征,最后结合用户PIN码生成指纹模板,同时结合贪婪算法设计了相应的指纹匹配算法.在指纹数据库FVC2002-DB1和DB2上的实验表明,该算法具有良好的认证性能,能较好地满足可撤销性、多样性和不可逆性,而且改进的采样结构在没有降低系统识别性能的情况下,进一步拓展了细节点描述子的采样结构方式.     

基于安全概略的可撤销掌纹模板生成算法

为了有效改进掌纹模板生成算法的识别率和安全性等性能,提出一种基于安全概略的可撤销掌纹模板生成算法。首先提取掌纹图像不同方向、不同尺度的Gabor幅值特征,并通过主成分分析（PCA）算法对其进行降维;然后将加密后的特征向量与BCH码异或融合,得到基于安全概略的可撤销掌纹模板。对比实验表明,该算法具有良好的识别性能,能较好地满足可撤销性、多样性和不可逆性,即便在单密钥丢失的情况下,也具有较高的识别率。     

数据库中密文检索优化模型仿真与研究

研究数据库中密文准确检索问题,以提高检索的准确性.由于加密后的关系数据库,密文数据不再保持原有明文的顺序性,给查询操作带来了极大的困难.传统的密文检索模型,无法全面分析加密后的密文数据的排名大小以及概率值大小,获取的密文检索在语义上具有歧义性.为解决上述问题,提出一种采用云计算的数据库中密文检索方法.根据主成分分析方法相关理论,针对数据库中所有的数据进行多特征降维处理,建立特征空间矩阵,并计算对应的协方差矩阵和特征映射空间,降低数据库中数据的冗余度.根据云计算相关理论,对数据库中的数据进行更新处理,遍历数据库中所有节点,建立数据库中密文检索模型.实验结果表明,利用改进算法进行数据库中密文检索,可以极大地提高检索的精确度,满足数据查询的实际需求.     

面向对象数据库中SQL语义模型的研究

结构化查询语言SQL是关系数据库(RDB)中广泛使用的查询语言,主要有四大功能：查询,操纵,定义,控制,这构成了关系数据库的功能主体。面向对象数据库是由面向对象数据模型定义的对象集合,该集合中的对象反映了面向对象程序设计所支持的对象语义。核心的面向对象数据库系统可以用下列等式表达它的组成；     

网络工程中数据库应用系统的容错模型及其应用

本文提出了网络工程中数据库应用系统的容错设计模型,探讨了一些容错处理方法,在应用中,可有效地避免数据丢失错乱等事故。