基于安全標(biāo)記的數(shù)據(jù)庫訪問控制研究.pdf

1、從電腦的軍事到民用只用數(shù)載，就徹底改變了人們的生活方式。網(wǎng)絡(luò)能夠給用戶提供很多以前不可以提供的服務(wù)。計(jì)算機(jī)應(yīng)用己經(jīng)進(jìn)入人們的生活中，它對整個社會的影響越來越深刻。網(wǎng)絡(luò)上充滿了許多信息，其中這些信息有可以公開的信息，也有需要保密的信息。而數(shù)據(jù)是組織、機(jī)構(gòu)最重要的戰(zhàn)略和運(yùn)營資產(chǎn)，而作為信息系統(tǒng)核心基礎(chǔ)之一的數(shù)據(jù)庫系統(tǒng)，其安全性也越來越受到各方面的重視，所以信息的安全存儲和訪問為數(shù)據(jù)庫系統(tǒng)的重要內(nèi)容。
　　對典型的安全理論模型-Bell

2、-LaPadula模型和多級安全系統(tǒng)進(jìn)行了研究和分析，提出了安全標(biāo)記，并從定義、組成，訪問控制機(jī)制詳細(xì)講解安全標(biāo)記，采用了強(qiáng)制訪問控制中的“同級寫，向下讀”和數(shù)據(jù)庫多級關(guān)系在數(shù)據(jù)庫Structured Query Language語句中的使用。
　　提出了基于安全標(biāo)記的數(shù)據(jù)庫訪問控制，在對該模型的元組之間的安全標(biāo)記、安全標(biāo)簽進(jìn)行了描述，提及了身份認(rèn)證機(jī)制和加密機(jī)制。加密機(jī)制中，使用三級密鑰管理，對稱密鑰加密數(shù)據(jù)庫信息，非對稱密鑰加