检索结果-内蒙古大学图书馆

作者：薛萍中国海洋大学

学位级别：硕士

随着网络信息技术的迅速发展和经济与社会生活信息化程度的不断提高,信息安全已成为信息化社会正常运转的重要保障。数据库系统作为信息系统的核心基础之一,存储了大量的系统与用户信息,这些信息的泄露和篡改会导致整个系统的机密性和... 详细信息

随着网络信息技术的迅速发展和经济与社会生活信息化程度的不断提高,信息安全已成为信息化社会正常运转的重要保障。数据库系统作为信息系统的核心基础之一,存储了大量的系统与用户信息,这些信息的泄露和篡改会导致整个系统的机密性和完整性受到破坏。因此,数据库安全性对于整个信息系统的安全至关重要。为了提高数据库管理系统的安全性,研究者提出了多级安全数据库管理系统这一概念,并提出了一系列多级安全数据库管理系统模型及技术实现。本文针对多级安全数据库管理系统(简称MLSDBMS)的测试技术进行了研究,在现有的MLSDBMS安全模型与技术的基础上,对标记、强制访问控制、安全审计和推理控制等安全功能的测试方法进行深入探讨,提出了基于MAC模型解释的动态测试方法、基于SQL扩展的数据库管理系统安全审计功能测试接口和基于案例集的推理通道测试方法,并在此基础上实现了多级安全数据库管理系统安全功能的动态测试工具MulDBTaT。本文提出的基于MAC模型解释的动态测试方法包括模型解释、语法解释、测试执行和测试结果汇总四个部分。测试方法对MAC模型进行语法解释与转换,生成被测数据库系统可执行的脚本文件,脚本文件由测试工具自动执行,最终对测试结果进行汇总。该方法与传统的手工测试相比,既增加了测试过程的自动化程度,又提高了测试结果的客观性和可重复性。多级安全数据库管理系统的安全审计功能通常采用非标准的SQL实现,导致难以对数据库管理系统的安全审计功能进行动态测试。为了解决这一问题,本文设计了一种基于SQL扩展的数据库管理系统安全审计功能测试接口,通过提供一种标准的安全审计日志查询的SQL语言规范,为安全审计功能的动态查询提供访问接口支持。推理控制问题是多级安全数据库管理系统设计的一个难题,推理形式的多样性决定了无法使用一种通用的推理控制方法消除所有的推理通道,因此对多级安全数据库管理系统的推理控制机制的测试也是较为困难的。本文提出了一组针对常用推理策略的测试实例集,通过使用这组测试实例,可以在一定程度上检测数据库系统推理通道检测与控制策略的有效性。在对测试方法进行研究的基础上,本文设计实现了多级安全数据库管理系统安全功能的动态测试工具MulDBTaT。该工具实现并集成了本文提出的测试方法,结合其他安全功能指标的测试脚本,可以对多级安全数据库管理系统进行安全功能的动态测试,相比手工测试大大提高了测试工作效率。最后将提出的测试方法和测试工具应用于一例国产安全数据库系统的检测,并将测试结果与手工测试方法进行了验证比对。结果表明,这些方法的提出和测试工具的使用,可以有效提高测试效率,对多级安全数据库管理系统的检测和评估具有较高的实用价值。

关键词：信息安全多级安全数据库管理系统强制访问控制安全标记安全审计推理控制

来源：评论

学校读者我要写书评

暂无评论

SKLOIS多级安全数据库管理系统的体系结构

SKLOIS多级安全数据库管理系统的体系结构

引用

第三届中国信息和通信安全学术会议

作者：徐震冯登国中国科学院软件研究所信息安全国家重点实验室(北京)

该文给出了基于核心化体系结构的SKLOIS多级安全数据库管理系统的体系结构.核心化验室体系结构有如下两个重要缺陷:支持的安全级别数目有限、进行多级关系恢复时大量连接操作导致系统性能下降.针对这些不足,该文提出了动态管理DBMS实例... 详细信息

该文给出了基于核心化体系结构的SKLOIS多级安全数据库管理系统的体系结构.核心化验室体系结构有如下两个重要缺陷:支持的安全级别数目有限、进行多级关系恢复时大量连接操作导致系统性能下降.针对这些不足,该文提出了动态管理DBMS实例、避免使用连接操作的方法予以改进.此外,在讨论多实例问题时给出了使用核心化体系结构并且使用系统表方式管理模式数据的安全数据库关于数据库多实例和关系多实例的结论.

关键词：核心化体系结构强制访问控制 BLP 多级安全数据库管理系统

来源：评论

学校读者我要写书评

暂无评论

安全数据库管理系统中的用户自定义数据类型的研究与实现

安全数据库管理系统中的用户自定义数据类型的研究与实现

引用

作者：魏欢华中科技大学

学位级别：硕士

数据库的安全保密技术一直是数据库领域的研究热点,尽管已经出现了许多商用的高安全等级的数据库管理系统,但是由于应用领域的发展和深化,传统关系数据库已经不能适应新应用领域中的需求,对象关系数据库成为数据库技术发展的趋势之一。... 详细信息

数据库的安全保密技术一直是数据库领域的研究热点,尽管已经出现了许多商用的高安全等级的数据库管理系统,但是由于应用领域的发展和深化,传统关系数据库已经不能适应新应用领域中的需求,对象关系数据库成为数据库技术发展的趋势之一。而用户自定义数据类型(User-Defined Data Type,UDT)是对象关系数据库的基本特性,是关系数据库向对象关系数据库过渡的第一步。课题深入探讨了在具有多级安全模型的“国产安全数据库管理系统SDM3”中增加用户自定义数据类型的设计方案与实现技术。首先,拟定了SDM3所支持的UDT分为列类型和行类型两种形式,能建立包含列类型的关系表和基于行类型的对象表。再根据UDT的形式对SQL语言的数据控制语言、数据定义语言和数据操纵语言进行了扩充。在系统原有的数据字典机制中,增添了UDT的控制结构、定义结构、消息结构及锁机制的相关结构,并实现对它们的相应操作。设计了有关UDT、对象标识、继承机制、关系表中列对象及对象表中行对象的存储方案。为了有效维护系统的安全性,根据B1级安全标准和SDM3自身的特点,拟定了 UDT的安全控制策略:对原有系统中已有的DBA、RESOURCE和CONNECT三类用户增加了与UDT相关的操作权限设置;增加了UDT、关系表中的列对象及对象表中的行对象的安全级设置。在此基础上,进一步分析了UDT的实现给系统带来的两种隐通道:数据字典引起的隐通道和唯一性约束引起的隐通道。并针对这两种隐通道分别提出相应的解决方案。

关键词：多级安全数据库管理系统用户自定义数据类型存取控制数据字典存储策略隐通道

来源：评论

学校读者我要写书评

暂无评论

安全数据库管理系统中密码技术的研究与实现

安全数据库管理系统中密码技术的研究与实现

引用

作者：魏胜杰华中科技大学

学位级别：硕士

针对多级安全系统中主体客体安全级副氏形成层次结构的特点,提出用单向哈希函数解决系统强制访问控制的新方法.该方法的基本思想是基于访问密钥的,系统中的主体和客体都有自身的访问密钥,只有得到访问密钥才能进一步访问数据.同类复杂... 详细信息

针对多级安全系统中主体客体安全级副氏形成层次结构的特点,提出用单向哈希函数解决系统强制访问控制的新方法.该方法的基本思想是基于访问密钥的,系统中的主体和客体都有自身的访问密钥,只有得到访问密钥才能进一步访问数据.同类复杂函数族SIFFs(Sibling lntractable Function Famllies,SIFFs)具有这样的特点,即对一组相互冲突的初始串要计算出另外的与之冲突的串是很难的.利用SIFFs,设计出访问密钥生成的算法,并从理论上证明了算法的安全性.对SDM3系统的用户的身份鉴别机制加以改进,对用户身份进行认证并使之与访问控制机制结合起来.考虑到系统的效率,数据库数据加密时操作单位不可能是整个数据库文件,一般是其中的一部分,因此加密实现机制要很灵活. 对SDM3的内核进行改进,增加了进行加密和解密运算的部件,使SDM3系统在服务器端支持数据加密,加密粒度可以达到字段级,并能保证用户对系统正常访问.实现将安全数据库系统的身份鉴别、访问控制等安全机制和数据加密的结合.在多级安全数据库管理系统原型SDM3源代码上进行了改进,实现了系统的通信加密、加密存储及系统的强制访问控制等功能.

关键词：多级安全数据库管理系统密码技术访问控制访问密钥数据加密

来源：评论

学校读者我要写书评

暂无评论

多级安全数据库系统推理问题研究

引用

计算机工程与应用 2004年第13期40卷 179-181页

作者：朱虹史凌云张勇华中科技大学计算机学院武汉430074

在多级安全数据库系统中,推理问题是低安全级的用户利用他能够访问到的数据以及自身的知识,推断出高安全级的机密信息,从而构成对数据库的攻击。该文综述了控制数据库推理问题的方法,并比较了它们的优缺点。

关键词：多级安全数据库管理系统推理问题安全级

来源：评论

学校读者我要写书评

暂无评论

安全数据库基于角色的存取控制设计与实现

安全数据库基于角色的存取控制设计与实现

引用

作者：闫华华中科技大学

学位级别：硕士

随着越来越多的信息由数据库管理系统来管理,数据库安全就成为数据处理中的重要问题。存取控制机制是保障数据库安全的一种主要手段。本课题着重讨论了在安全数据库管理系统SDM3中实现基于角色的存取控制所遇到的理论与实践问题。要实... 详细信息

随着越来越多的信息由数据库管理系统来管理,数据库安全就成为数据处理中的重要问题。存取控制机制是保障数据库安全的一种主要手段。本课题着重讨论了在安全数据库管理系统SDM3中实现基于角色的存取控制所遇到的理论与实践问题。要实现基于角色的存取控制,必须有一个精确的理论模型作为实现的指导框架。我们首先定义了SDM3 RBAC模型,它是对RBAC96模型的改进,该模型严格地定义了RBAC96模型中未定义的角色互斥约束和基数约束,并且将角色的约束特性同角色的层次特性很好地融合在一起。在SDM3中引入基于角色的存取控制后,必须解决自主存取控制、强制存取控制和基于角色的存取控制这三种存取控制机制在同一个系统中共存的问题。我们为它们在同一个系统中共存提供了一个解决方案,在该方案中,自主存取控制和基于角色的存取控制成为用户权限的两个来源,强制存取控制通过给系统的主体和客体指定安全级来控制信息在高低安全级之间作一维流动,同时它处于对用户的权限检查的最后阶段。我们通过扩充SDM3的数据字典,在其中支持了角色层次图、角色静态互斥集和角色动态互斥集这三种结构,有效实现了角色层次、角色的互斥约束和基数约束这三种特性。同时通过在运行时为每个用户在内存中建立一个局部角色层次视图提高了系统的权限检查效率。

关键词：多级安全数据库管理系统基于角色的存取控制角色层次角色互斥基数约束

来源：评论

学校读者我要写书评

暂无评论

基于角色的访问控制在SDM3上的设计与实现

基于角色的访问控制在SDM3上的设计与实现

引用

作者：刘辉军华中科技大学

学位级别：硕士

层次RBAC模型要求支持角色继承.首先我们用角色层次图描述层次RBAC模型中的角色层次关系,实现了基子角色层次图的层次RBAC模型,提出了角色层次图的环路判定算法,从而避免了角色层次图的环路.其次,层次RBAC模型在支持权限转授时,必须保... 详细信息

层次RBAC模型要求支持角色继承.首先我们用角色层次图描述层次RBAC模型中的角色层次关系,实现了基子角色层次图的层次RBAC模型,提出了角色层次图的环路判定算法,从而避免了角色层次图的环路.其次,层次RBAC模型在支持权限转授时,必须保证权限的级联回收.我们通过禁止重复关联权限的属主,保证了权限能被级联回收.如果对授予角色的权限的转授能力施加限制,则通过基于消息的权限级联回收算法来实现权限的级联回收.如果允许授予角色的权限能够被转授,则通过基于时间戳的权限级联回收算法来实现权限的级联回收.约束RBAC模型要求支持角色互斥,保证静态责任分离和动态责任分离.我们用互斥角色集描述了约束RBAC模型中的角色互斥关系,通过对数据字典中的互斥角色集采用压缩存储,实现了动态创建和删除角色互斥关系,提出了基于互斥角色集的算法,实现了静态责任分离和动态责任分离.

关键词：多级安全数据库管理系统访问控制角色层次角色互斥

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：