基于中國墻策略的數(shù)據(jù)庫信息安全研究.pdf

1、數(shù)據(jù)庫安全理論和技術是信息安全的重要研究方向。數(shù)據(jù)通常是一個組織最敏感、最有價值的資源。在重大的國防、金融、政府機關應用中，其安全性甚至比數(shù)據(jù)庫的性能更為重要。 中國墻策略的目標是防止在有競爭關系的公司之間訪問信息導致的利益沖突問題。由Brewer和Nash提出的BN模型和Sandhu提出的以格為基礎的中國墻策略模型是兩個著名的模型。 BN模型在實際應用中實現(xiàn)較為困難。在BN模型的基礎上，本文研究了以格為基礎的中國墻策

2、略模型，并給出了實現(xiàn)方法。 在數(shù)據(jù)庫安全中，兩個或多個數(shù)據(jù)項組成的數(shù)據(jù)聚合比考慮單個數(shù)據(jù)項時更復雜。本文結合數(shù)據(jù)聚合在多級安全環(huán)境中的安全性，分析研究了中國墻策略在多級安全環(huán)境中的應用。 訪問控制是通過某種途徑顯式地限制或者準許訪問能力及范圍的一種措施。通過訪問控制，既可以限制對關鍵資源的訪問，也能夠防止非法用戶的侵入或者因合法用戶的不慎操作而造成的破壞。 本文結合中國墻策略，開發(fā)了一個通用的符合中國墻策略的權限