基于授權視圖的細粒度訪問控制方法.pdf

1、隨著數(shù)據(jù)庫技術的應用越來越廣泛，使用數(shù)據(jù)庫用戶數(shù)量的增多以及數(shù)據(jù)內(nèi)容敏感程度的加強，數(shù)據(jù)庫的安全也變得更加重要。為了保證數(shù)據(jù)庫中的數(shù)據(jù)不受到非授權用戶的查看和修改，必須控制用戶對數(shù)據(jù)實施的訪問控制。本文對國內(nèi)外訪問控制的研究現(xiàn)狀進行了綜合分析，重點對在數(shù)據(jù)庫層次實施細粒度訪問控制的問題進行了研究。 首先，介紹了訪問控制的含義以及與其它一些安全技術服務的聯(lián)系，深入分析了目前國內(nèi)外對訪問控制技術的研究現(xiàn)狀，指出其中存在的不足。

2、 其次，分析了細粒度訪問控制的需求和實現(xiàn)機制，并且列舉了兩個已有的模型：虛擬專有數(shù)據(jù)庫VPD(VirtualPrivateDatabase)和Truman模型，分析兩者的優(yōu)缺點。 再次，分析了SQL中授權機制，對查詢的類別進行準確的分類，提出條件有效查詢，設計了一種新的訪問控制模型框架，然后，通過推理規(guī)則集來檢測一個查詢的有效性，從而判斷該用戶是否被授權，擴展一個現(xiàn)有的查詢優(yōu)化器實施訪問控制的檢測，證實技術上的可行性。同時，將

3、查詢包含的觀點引入授權視圖中，提出一個更高效的有效性檢測方法，分析了合取查詢的無條件有效查詢的判斷策略，提出一個條件有效查詢判斷的算法，并分析算法復雜度以及如何使用這個算法解決包語義下的條件授權，對于集合語義下的條件授權也提出一個全新的方法。 最后，在Hippocratic數(shù)據(jù)庫系統(tǒng)上，構造細粒度約束語言，實現(xiàn)行、列和信元級別上的訪問控制，給出細粒度訪問控制的算法，證明了算法的正確性和完備性，最后在模擬數(shù)據(jù)環(huán)境中，對細粒度算法進