達(dá)夢(mèng)數(shù)據(jù)庫(kù)強(qiáng)制訪問(wèn)控制機(jī)制研究.pdf

1、隨著信息化的發(fā)展，越來(lái)越多的信息被存儲(chǔ)在計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)庫(kù)中，數(shù)據(jù)庫(kù)安全就成為數(shù)據(jù)處理中的重要問(wèn)題。強(qiáng)制訪問(wèn)控制根據(jù)客體的敏感標(biāo)記和主體的訪問(wèn)標(biāo)記對(duì)客體訪問(wèn)實(shí)行限制，是高安全級(jí)別數(shù)據(jù)庫(kù)管理系統(tǒng)采用的常用技術(shù)。本文分析了達(dá)夢(mèng)數(shù)據(jù)庫(kù)管理系統(tǒng)的強(qiáng)制訪問(wèn)控制的局限性，設(shè)計(jì)并實(shí)現(xiàn)了一種基于達(dá)夢(mèng)數(shù)據(jù)庫(kù)的增強(qiáng)型強(qiáng)制訪問(wèn)控制機(jī)制。主要研究?jī)?nèi)容如下： ⑴在增強(qiáng)型強(qiáng)制訪問(wèn)控制機(jī)制中，通過(guò)在安全策略中引入能準(zhǔn)確描述擁有或者訪問(wèn)數(shù)據(jù)的部門的組織結(jié)構(gòu)的組

2、件—組來(lái)增強(qiáng)強(qiáng)制訪問(wèn)控制的表達(dá)能力，同時(shí)該組件上的控制規(guī)則使得信息可以在部門之間橫向流動(dòng)；通過(guò)對(duì)主體采用密級(jí)區(qū)間和讀寫分離的方案使得系統(tǒng)具有更強(qiáng)的可用性；通過(guò)在強(qiáng)制訪問(wèn)控制中引入會(huì)話標(biāo)記、會(huì)話行標(biāo)記以及提供對(duì)特權(quán)的支持來(lái)增強(qiáng)系統(tǒng)的靈活性。 ⑵設(shè)計(jì)了在達(dá)夢(mèng)數(shù)據(jù)庫(kù)系統(tǒng)中實(shí)現(xiàn)增強(qiáng)型強(qiáng)制訪問(wèn)控制機(jī)制的總體結(jié)構(gòu)，結(jié)構(gòu)中七大功能部件分別是強(qiáng)制訪問(wèn)控制數(shù)據(jù)字典、策略管理、標(biāo)記操作、策略應(yīng)用、用戶授權(quán)、會(huì)話控制和強(qiáng)制訪問(wèn)控制檢查。在系統(tǒng)實(shí)現(xiàn)過(guò)程

3、中，為安全管理員擴(kuò)展了SQL接口，支持其配置整個(gè)增強(qiáng)型強(qiáng)制訪問(wèn)控制子系統(tǒng)；為普通用戶增加了系統(tǒng)函數(shù)，支持其在授權(quán)范圍內(nèi)動(dòng)態(tài)改變當(dāng)前會(huì)話標(biāo)記和會(huì)話行標(biāo)記；設(shè)計(jì)了一種優(yōu)化的標(biāo)記存儲(chǔ)方案，可以較好地節(jié)約標(biāo)記存儲(chǔ)所占用的空間；利用了緩存技術(shù)來(lái)提高效率。 ⑶通過(guò)實(shí)驗(yàn)對(duì)系統(tǒng)的功能和性能進(jìn)行了驗(yàn)證。實(shí)驗(yàn)結(jié)果表明，達(dá)夢(mèng)數(shù)據(jù)庫(kù)增強(qiáng)型強(qiáng)制訪問(wèn)控制子系統(tǒng)實(shí)現(xiàn)了預(yù)期的功能，它提供了一種表達(dá)能力更強(qiáng)、可用性和靈活性更好的強(qiáng)制訪問(wèn)控制，且該功能的應(yīng)用對(duì)系統(tǒng)