數(shù)據(jù)庫管理系統(tǒng)中的隱式授權(quán)問題研究.pdf

1、科學(xué)技術(shù)和信息科學(xué)的發(fā)展帶給人們?nèi)碌纳铙w驗，但也給人們的安全帶來了一些威脅。安全訪問控制和授權(quán)技術(shù)成為研究信息安全的關(guān)鍵問題，在信息資源及用戶龐大的信息系統(tǒng)中尤為重要。信息管理系統(tǒng)利用授權(quán)技術(shù)控制用戶對關(guān)鍵問題的訪問，在向授權(quán)用戶提供可靠數(shù)據(jù)和信息的同時，拒絕非授權(quán)的訪問，保護(hù)數(shù)據(jù)的可用性、完整性和一致性。最主要的信息管理系統(tǒng)就是數(shù)據(jù)庫管理系統(tǒng)，這是信息存儲的“倉庫”，因此其重要性不言而喻。數(shù)據(jù)庫的安全性問題成為信息管理系統(tǒng)的重點(diǎn)研

2、究對象。隱式授權(quán)相對于顯式授權(quán)而言，是顯式授權(quán)經(jīng)過規(guī)則推導(dǎo)后形成的。在授權(quán)管理中，隱式授權(quán)對授權(quán)至關(guān)重要。在信息管理系統(tǒng)中隱式授權(quán)的不確定性使得信息的安全性存在著很大的隱患。
　　 本文研究數(shù)據(jù)庫管理系統(tǒng)中的隱式授權(quán)問題，對相關(guān)理論與技術(shù)進(jìn)行了介紹，包括數(shù)據(jù)庫安全及受到的威脅、數(shù)據(jù)庫采用的安全性措施、訪問控制技術(shù)、數(shù)據(jù)庫管理系統(tǒng)的授權(quán)管理模型等。
　　 文中給出了一個改進(jìn)后的授權(quán)模型，給出了模型的基本定義，研究了隱式權(quán)限