動(dòng)態(tài)環(huán)境中訪問(wèn)控制模型的研究.pdf

1、數(shù)據(jù)通常是一個(gè)組織最敏感、最有價(jià)值的資源。在重大的國(guó)防、金融、政府機(jī)關(guān)應(yīng)用中，其安全性甚至比數(shù)據(jù)庫(kù)的性能更為重要。動(dòng)態(tài)的系統(tǒng)環(huán)境對(duì)訪問(wèn)控制策略造成了新的挑戰(zhàn)，實(shí)體的變化，布署的變化和操作模式的變化都可能要求實(shí)時(shí)更新訪問(wèn)控制權(quán)限。 為了保證在動(dòng)態(tài)環(huán)境下信息系統(tǒng)的安全性，需要一個(gè)良好的訪問(wèn)控制模型。現(xiàn)代軟件工程研究的重點(diǎn)目標(biāo)之一就是使開(kāi)發(fā)的軟件項(xiàng)目適應(yīng)不斷變化的外部環(huán)境。本文從訪問(wèn)控制策略安全的角度考慮了這一需求。 本文首先

2、討論了信息安全的需求和常見(jiàn)的訪問(wèn)控制模型。然后討論了數(shù)據(jù)庫(kù)系統(tǒng)中的并發(fā)控制機(jī)制。 本文提出了一種訪問(wèn)權(quán)限控制的模型，能夠?qū)υL問(wèn)控制策略的實(shí)時(shí)變化立即作出反映，并采取必要的措施。本文描述了三種訪問(wèn)權(quán)限實(shí)時(shí)更新的并發(fā)控制算法，并對(duì)其進(jìn)行了并發(fā)性分析。 本文的貢獻(xiàn)主要有下列幾個(gè)方面： (1)研究了并發(fā)環(huán)境中的訪問(wèn)控制策略的實(shí)時(shí)更新的問(wèn)題。在傳統(tǒng)的兩階段鎖(2PL)的基礎(chǔ)上，引入了啟用鎖的概念，利用啟用鎖實(shí)現(xiàn)訪問(wèn)控制策略

3、的實(shí)時(shí)更新。同時(shí)，證明了其安全性。 (2)為了提高系統(tǒng)的并發(fā)性，給出了幾種不同的算法，并說(shuō)明了不同的算法在增加并發(fā)性上所做的改進(jìn)。 (3)研究了基于語(yǔ)義的訪問(wèn)權(quán)限管理方法。 (4)開(kāi)發(fā)了一個(gè)符合本課題研究目標(biāo)的訪問(wèn)權(quán)限管理子系統(tǒng)原型。 本文從理論和實(shí)際應(yīng)用的角度考慮了在并發(fā)環(huán)境中的訪問(wèn)控制管理，提出的模型簡(jiǎn)單且易于實(shí)現(xiàn)。在動(dòng)態(tài)環(huán)境中，多個(gè)主體讀寫(xiě)數(shù)據(jù)和修改訪問(wèn)控制策略并互相影響時(shí)，可直接應(yīng)用本文中的提供的