基于授權(quán)視圖的細(xì)粒度訪問(wèn)控制方法.pdf

1、隨著數(shù)據(jù)庫(kù)技術(shù)的應(yīng)用越來(lái)越廣泛，使用數(shù)據(jù)庫(kù)用戶數(shù)量的增多以及數(shù)據(jù)內(nèi)容敏感程度的加強(qiáng)，數(shù)據(jù)庫(kù)的安全也變得更加重要。為了保證數(shù)據(jù)庫(kù)中的數(shù)據(jù)不受到非授權(quán)用戶的查看和修改，必須控制用戶對(duì)數(shù)據(jù)實(shí)施的訪問(wèn)控制。本文對(duì)國(guó)內(nèi)外訪問(wèn)控制的研究現(xiàn)狀進(jìn)行了綜合分析，重點(diǎn)對(duì)在數(shù)據(jù)庫(kù)層次實(shí)施細(xì)粒度訪問(wèn)控制的問(wèn)題進(jìn)行了研究。 首先，介紹了訪問(wèn)控制的含義以及與其它一些安全技術(shù)服務(wù)的聯(lián)系，深入分析了目前國(guó)內(nèi)外對(duì)訪問(wèn)控制技術(shù)的研究現(xiàn)狀，指出其中存在的不足。

2、 其次，分析了細(xì)粒度訪問(wèn)控制的需求和實(shí)現(xiàn)機(jī)制，并且列舉了兩個(gè)已有的模型：虛擬專(zhuān)有數(shù)據(jù)庫(kù)VPD(VirtualPrivateDatabase)和Truman模型，分析兩者的優(yōu)缺點(diǎn)。 再次，分析了SQL中授權(quán)機(jī)制，對(duì)查詢的類(lèi)別進(jìn)行準(zhǔn)確的分類(lèi)，提出條件有效查詢，設(shè)計(jì)了一種新的訪問(wèn)控制模型框架，然后，通過(guò)推理規(guī)則集來(lái)檢測(cè)一個(gè)查詢的有效性，從而判斷該用戶是否被授權(quán)，擴(kuò)展一個(gè)現(xiàn)有的查詢優(yōu)化器實(shí)施訪問(wèn)控制的檢測(cè)，證實(shí)技術(shù)上的可行性。同時(shí)，將

3、查詢包含的觀點(diǎn)引入授權(quán)視圖中，提出一個(gè)更高效的有效性檢測(cè)方法，分析了合取查詢的無(wú)條件有效查詢的判斷策略，提出一個(gè)條件有效查詢判斷的算法，并分析算法復(fù)雜度以及如何使用這個(gè)算法解決包語(yǔ)義下的條件授權(quán)，對(duì)于集合語(yǔ)義下的條件授權(quán)也提出一個(gè)全新的方法。 最后，在Hippocratic數(shù)據(jù)庫(kù)系統(tǒng)上，構(gòu)造細(xì)粒度約束語(yǔ)言，實(shí)現(xiàn)行、列和信元級(jí)別上的訪問(wèn)控制，給出細(xì)粒度訪問(wèn)控制的算法，證明了算法的正確性和完備性，最后在模擬數(shù)據(jù)環(huán)境中，對(duì)細(xì)粒度算法進(jìn)