數據庫服務模型中的安全機制研究.pdf

1、基于數據庫服務模型的數據發(fā)布架構，由于其易擴展性及高效管理龐大用戶和數據的能力，如今越來越受到業(yè)界的關注。該架構中一個重要問題就是數據的安全性問題。這就需要有一種模型和機制來為數據(本文專指XML文檔)制定訪問控制策略，并保證策略的強制執(zhí)行；還需要有一種機制來保證在存儲、傳輸和查詢處理過程中數據的安全性。 針對上述問題，首先，定義了一個UP-RBAC(支持用戶概況的基于角色的訪問控制)模型來管理對XML文檔的訪問控制。該模型支持

2、細粒度的保護級別，支持基于Schema和文檔內容的訪問控制和能夠動態(tài)地基于企業(yè)制定的規(guī)則進行用戶和角色的自動指派，這些規(guī)則是以用戶概況和企業(yè)的安全策略中的約束來表示的；其次，為了保證數據的安全，提出了基于加密和Merkle哈希樹的方法。具體來說，基于訪問控制策略對文檔的不同部分使用不同的密鑰進行加密，只有擁有合適密鑰的用戶才能訪問對應的文檔部分；通過向查詢結果中插入由擁有者產生的Merkle哈希值以及一些輔助哈希值，用戶能夠在本地驗證查