嵌入式實時數(shù)據(jù)庫系統(tǒng)基于任務(wù)-角色訪問控制.pdf

1、隨著嵌入式系統(tǒng)的廣泛應(yīng)用與嵌入式實時操作系統(tǒng)的不斷普及，嵌入式環(huán)境下的數(shù)據(jù)管理成為系統(tǒng)中的重要問題之一，嵌入式實時數(shù)據(jù)庫管理系統(tǒng)（EmbeddedReal-Time Database Management System，ERTDBMS）能夠為其提供有效支持。隨著嵌入式系統(tǒng)有著網(wǎng)絡(luò)化和開放性的發(fā)展趨勢，因此系統(tǒng)的安全控制也是其中面臨的挑戰(zhàn)之一。 ARTs-EDB 是自行研發(fā)、擁有自主知識產(chǎn)權(quán)的嵌入式主動實時數(shù)據(jù)庫系統(tǒng)，其訪問控制與

2、傳統(tǒng)數(shù)據(jù)庫差別很大。傳統(tǒng)數(shù)據(jù)庫中的訪問控制通過權(quán)限檢查以允許或拒絕主體對客體的訪問，不考慮事務(wù)和數(shù)據(jù)的定時限制，追求的是絕對的安全性。而嵌入式實時數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)和事務(wù)都有顯式的定時限制，在系統(tǒng)中實現(xiàn)訪問控制時必須同時考慮實時要求和安全要求，提供對數(shù)據(jù)的安全訪問的同時使事務(wù)的截止期失效率達(dá)到最小。 基于角色的訪問控制（Role-Based Access Control，RBAC）模型具有良好的適應(yīng)性，對其進(jìn)行適當(dāng)裁剪和擴展提出

3、了適用于嵌入式實時數(shù)據(jù)庫系統(tǒng)的訪問控制模型。 該模型面向系統(tǒng)中的任務(wù)實施訪問控制，對模型中角色的特性擴展使得訪問控制的執(zhí)行具有一定的實時性。通過抽象系統(tǒng)中的安全管理活動，建立了有效的訪問控制執(zhí)行模型，在訪問控制實施過程中采用了主動規(guī)則機制。 訪問控制的執(zhí)行勢必影響事務(wù)的執(zhí)行過程，包括對事務(wù)的接納控制、調(diào)度管理、并發(fā)控制和提交管理的影響。在ARTs-EDB 上的實驗結(jié)果表明，上述訪問控制模型能夠為系統(tǒng)提供良好的安全控制，對