SDM3中多級安全事務(wù)處理的研究.pdf

1、隨著計算機(jī)與網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用,數(shù)據(jù)庫安全技術(shù)已成為信息安全的重要研究領(lǐng)域.課題針對多級安全數(shù)據(jù)庫管理系統(tǒng)原型SDM3,深入探討了多級安全事務(wù)處理機(jī)制.它是多級安全數(shù)據(jù)庫管理系統(tǒng)的關(guān)鍵技術(shù)之一,包括多級事務(wù)處理和安全并發(fā)控制兩個方面的研究內(nèi)容.多級事務(wù)允許用戶在一個事務(wù)內(nèi)跨安全級進(jìn)行讀寫操作.由于前人提出的低安全級優(yōu)先算法,并設(shè)計了事務(wù)節(jié)私有緩沖區(qū)機(jī)制對數(shù)據(jù)版本進(jìn)行管理.這種方法消除了先讀后寫語義依賴,并能夠正確執(zhí)行任意的多級事務(wù).理論

2、上已證明不可能同時保證多級事務(wù)的原子性和安全性,該算法在確保多級事務(wù)安全性的基礎(chǔ)上能滿足基本多級原子性.為了消除傳統(tǒng)的2PL并發(fā)控制協(xié)議在多級安全環(huán)境中引入的時間隱通道,提出先將事務(wù)的向下讀數(shù)據(jù)讀入事務(wù)的私有緩沖區(qū)中,這樣可以大大減小高安全級事務(wù)和低安全級事務(wù)發(fā)生沖突的概率.一旦發(fā)生沖突,還可通過隨機(jī)數(shù)的方法決定是回滾高安全級事務(wù)還是讓低安全級事務(wù)等待.此方法破壞了時間隱通道的參考時間,從而保證了系統(tǒng)的安全性,同時還保證了較高的系統(tǒng)效率