基于中國墻策略的數(shù)據(jù)庫信息安全研究.pdf

1、數(shù)據(jù)庫安全理論和技術(shù)是信息安全的重要研究方向。數(shù)據(jù)通常是一個組織最敏感、最有價值的資源。在重大的國防、金融、政府機(jī)關(guān)應(yīng)用中，其安全性甚至比數(shù)據(jù)庫的性能更為重要。 中國墻策略的目標(biāo)是防止在有競爭關(guān)系的公司之間訪問信息導(dǎo)致的利益沖突問題。由Brewer和Nash提出的BN模型和Sandhu提出的以格為基礎(chǔ)的中國墻策略模型是兩個著名的模型。 BN模型在實(shí)際應(yīng)用中實(shí)現(xiàn)較為困難。在BN模型的基礎(chǔ)上，本文研究了以格為基礎(chǔ)的中國墻策

2、略模型，并給出了實(shí)現(xiàn)方法。 在數(shù)據(jù)庫安全中，兩個或多個數(shù)據(jù)項組成的數(shù)據(jù)聚合比考慮單個數(shù)據(jù)項時更復(fù)雜。本文結(jié)合數(shù)據(jù)聚合在多級安全環(huán)境中的安全性，分析研究了中國墻策略在多級安全環(huán)境中的應(yīng)用。 訪問控制是通過某種途徑顯式地限制或者準(zhǔn)許訪問能力及范圍的一種措施。通過訪問控制，既可以限制對關(guān)鍵資源的訪問，也能夠防止非法用戶的侵入或者因合法用戶的不慎操作而造成的破壞。 本文結(jié)合中國墻策略，開發(fā)了一個通用的符合中國墻策略的權(quán)限