達(dá)夢數(shù)據(jù)庫強(qiáng)制訪問控制機(jī)制研究.pdf

1、隨著信息化的發(fā)展，越來越多的信息被存儲在計算機(jī)系統(tǒng)的數(shù)據(jù)庫中，數(shù)據(jù)庫安全就成為數(shù)據(jù)處理中的重要問題。強(qiáng)制訪問控制根據(jù)客體的敏感標(biāo)記和主體的訪問標(biāo)記對客體訪問實行限制，是高安全級別數(shù)據(jù)庫管理系統(tǒng)采用的常用技術(shù)。本文分析了達(dá)夢數(shù)據(jù)庫管理系統(tǒng)的強(qiáng)制訪問控制的局限性，設(shè)計并實現(xiàn)了一種基于達(dá)夢數(shù)據(jù)庫的增強(qiáng)型強(qiáng)制訪問控制機(jī)制。主要研究內(nèi)容如下： ⑴在增強(qiáng)型強(qiáng)制訪問控制機(jī)制中，通過在安全策略中引入能準(zhǔn)確描述擁有或者訪問數(shù)據(jù)的部門的組織結(jié)構(gòu)的組

2、件—組來增強(qiáng)強(qiáng)制訪問控制的表達(dá)能力，同時該組件上的控制規(guī)則使得信息可以在部門之間橫向流動；通過對主體采用密級區(qū)間和讀寫分離的方案使得系統(tǒng)具有更強(qiáng)的可用性；通過在強(qiáng)制訪問控制中引入會話標(biāo)記、會話行標(biāo)記以及提供對特權(quán)的支持來增強(qiáng)系統(tǒng)的靈活性。 ⑵設(shè)計了在達(dá)夢數(shù)據(jù)庫系統(tǒng)中實現(xiàn)增強(qiáng)型強(qiáng)制訪問控制機(jī)制的總體結(jié)構(gòu)，結(jié)構(gòu)中七大功能部件分別是強(qiáng)制訪問控制數(shù)據(jù)字典、策略管理、標(biāo)記操作、策略應(yīng)用、用戶授權(quán)、會話控制和強(qiáng)制訪問控制檢查。在系統(tǒng)實現(xiàn)過程

3、中，為安全管理員擴(kuò)展了SQL接口，支持其配置整個增強(qiáng)型強(qiáng)制訪問控制子系統(tǒng)；為普通用戶增加了系統(tǒng)函數(shù)，支持其在授權(quán)范圍內(nèi)動態(tài)改變當(dāng)前會話標(biāo)記和會話行標(biāo)記；設(shè)計了一種優(yōu)化的標(biāo)記存儲方案，可以較好地節(jié)約標(biāo)記存儲所占用的空間；利用了緩存技術(shù)來提高效率。 ⑶通過實驗對系統(tǒng)的功能和性能進(jìn)行了驗證。實驗結(jié)果表明，達(dá)夢數(shù)據(jù)庫增強(qiáng)型強(qiáng)制訪問控制子系統(tǒng)實現(xiàn)了預(yù)期的功能，它提供了一種表達(dá)能力更強(qiáng)、可用性和靈活性更好的強(qiáng)制訪問控制，且該功能的應(yīng)用對系統(tǒng)