

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)
文檔簡介
1、數(shù)據(jù)庫安全中的推理問題是惡意用戶利用數(shù)據(jù)之間的相互聯(lián)系竊取其不能直接訪問的數(shù)據(jù),從而造成敏感數(shù)據(jù)泄露的一種安全問題。推理控制就是要切斷數(shù)據(jù)之間的這種聯(lián)系,防止敏感數(shù)據(jù)的推理泄露。推理控制功能是實現(xiàn)高安全等級的數(shù)據(jù)庫管理系統(tǒng)的必備要素,也是提高數(shù)據(jù)庫系統(tǒng)安全保護能力的重要補充。 現(xiàn)有推理控制研究成果的不足和缺陷在一定程度上制約了數(shù)據(jù)庫系統(tǒng)的安全保障能力,不能滿足日益增長的高安全需求。針對現(xiàn)有研究切入點比較分散的現(xiàn)狀,首先研究了較為
2、通用的推理控制方法;然后,以此為基礎(chǔ)針對XML推理控制研究的不足,研究了面向節(jié)點的XML約束推理控制以及面向?qū)ο蟮恼Z義擴展XML推理控制;針對數(shù)據(jù)挖掘這種更深層次、更具隱蔽性的推理行為,在現(xiàn)有規(guī)則隱藏技術(shù)的基礎(chǔ)上,研究了擴展關(guān)聯(lián)規(guī)則的挖掘方法及其相應(yīng)的規(guī)則隱藏方法;針對現(xiàn)有推理控制研究中缺失的推理通道評估環(huán)節(jié),研究了基于信息流的推理通道評估方法。 關(guān)系數(shù)據(jù)庫是目前絕大多數(shù)管理信息系統(tǒng)的基礎(chǔ)。從推理問題的本質(zhì)出發(fā),研究了關(guān)系數(shù)據(jù)庫
3、推理控制較為通用的解決方法。分析了敏感數(shù)據(jù)的組成結(jié)構(gòu),使用查詢實現(xiàn)敏感數(shù)據(jù)的形式化描述,并將數(shù)據(jù)間的各種聯(lián)系統(tǒng)一歸結(jié)為屬性之間的關(guān)聯(lián)。以此為基礎(chǔ),通過分析推理控制與已有的訪問控制功能的關(guān)系,提出了包含多種控制策略在內(nèi)的基于屬性關(guān)聯(lián)的推理控制方法,使之能夠在一個模式下解決所有屬性關(guān)聯(lián)推理的控制問題。 隨著互聯(lián)網(wǎng)的發(fā)展,XML數(shù)據(jù)庫的安全成為當(dāng)前研究的熱點,而其中的推理控制研究則剛剛開始。利用XML數(shù)據(jù)庫中常見的約束,研究了XML約
4、束推理的刻畫問題,將XML約束進行了類型劃分,并給出了每種類型的規(guī)范化表示;通過資源描述框架研究了語義擴展的XML推理,引入XML對象、類型等概念,以面向?qū)ο蟮乃枷霕?gòu)建了新的XML安全訪問控制和推理控制策略,擴大了解決推理問題的能力;針對不同的訪問控制機制給出了面向節(jié)點的靜態(tài)推理控制和面向?qū)ο蟮膭討B(tài)推理控制兩種解決方法,以保證不同應(yīng)用環(huán)境下的推理安全。 針對數(shù)據(jù)挖掘這種深層次的推理問題,在抗經(jīng)典關(guān)聯(lián)規(guī)則挖掘的信息保護技術(shù)的基礎(chǔ)上
5、,研究了關(guān)系數(shù)據(jù)庫和XML數(shù)據(jù)庫中擴展關(guān)聯(lián)規(guī)則的挖掘及其隱藏方法。通過新定義的查詢模式及其相關(guān)概念,改進了多關(guān)系關(guān)聯(lián)規(guī)則挖掘方法Warmr,提高了擴展關(guān)聯(lián)規(guī)則的挖掘效率;分析了規(guī)則與敏感數(shù)據(jù)間的關(guān)系,給出了有針對性的敏感規(guī)則的挖掘算法及相應(yīng)的隱藏算法,使數(shù)據(jù)庫系統(tǒng)抵御推理攻擊的能力得到了進一步的提高。 針對現(xiàn)有推理控制研究中缺失的推理通道評估環(huán)節(jié),在推理函數(shù)Infer相關(guān)研究的基礎(chǔ)上提出了推理通道的信息流模型,將評估與推理控制策
6、略結(jié)合在一起,使最終的推理控制更加合理,以平衡推理安全性和數(shù)據(jù)庫可用性之間的矛盾;通過分析信息載體及傳遞環(huán)節(jié)在通道中的作用,設(shè)計出了通道的評估參數(shù),包括通道的容量、有效載體比及信息損失率,并據(jù)此給出了相應(yīng)的通道控制策略;通過設(shè)計的相關(guān)實驗方案,對實驗結(jié)果進行了驗證分析,結(jié)果表明推理通道的評估是對推理控制方法的有力補充。 以上述研究為基礎(chǔ),結(jié)合實際的安全數(shù)據(jù)庫管理系統(tǒng)設(shè)計了推理控制功能的實施方案,包括一個基于三層架構(gòu)的推理控制輔助
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 多級安全數(shù)據(jù)庫推理技術(shù)研究.pdf
- 數(shù)據(jù)庫中推理控制問題的研究.pdf
- XML數(shù)據(jù)庫訪問控制技術(shù)研究.pdf
- 數(shù)據(jù)庫離線并發(fā)控制技術(shù)研究.pdf
- 移動數(shù)據(jù)庫技術(shù)研究.pdf
- Native XML數(shù)據(jù)庫并發(fā)控制技術(shù)研究.pdf
- 基于主存的數(shù)據(jù)庫并發(fā)控制技術(shù)研究.pdf
- 多層關(guān)系數(shù)據(jù)庫的推理控制.pdf
- 通用數(shù)據(jù)庫訪問控制模型及技術(shù)研究.pdf
- 數(shù)據(jù)庫加密技術(shù)研究.pdf
- 數(shù)據(jù)庫入侵檢測技術(shù)研究.pdf
- 無結(jié)構(gòu)數(shù)據(jù)庫技術(shù)研究.pdf
- Web數(shù)據(jù)庫采樣技術(shù)研究.pdf
- InnoDB數(shù)據(jù)庫數(shù)據(jù)恢復(fù)技術(shù)研究.pdf
- 綜合業(yè)務(wù)數(shù)據(jù)庫技術(shù)研究.pdf
- 異構(gòu)數(shù)據(jù)庫集成技術(shù)研究.pdf
- 入侵容忍數(shù)據(jù)庫技術(shù)研究.pdf
- 醫(yī)學(xué)圖像數(shù)據(jù)庫及其與HIS數(shù)據(jù)庫間數(shù)據(jù)交換技術(shù)研究.pdf
- 關(guān)系數(shù)據(jù)庫數(shù)據(jù)清理技術(shù)研究.pdf
- Web數(shù)據(jù)庫重疊估計技術(shù)研究.pdf
評論
0/150
提交評論