基于中國(guó)墻策略的數(shù)據(jù)庫(kù)信息安全研究.pdf

1、數(shù)據(jù)庫(kù)安全理論和技術(shù)是信息安全的重要研究方向。數(shù)據(jù)通常是一個(gè)組織最敏感、最有價(jià)值的資源。在重大的國(guó)防、金融、政府機(jī)關(guān)應(yīng)用中，其安全性甚至比數(shù)據(jù)庫(kù)的性能更為重要。 中國(guó)墻策略的目標(biāo)是防止在有競(jìng)爭(zhēng)關(guān)系的公司之間訪問(wèn)信息導(dǎo)致的利益沖突問(wèn)題。由Brewer和Nash提出的BN模型和Sandhu提出的以格為基礎(chǔ)的中國(guó)墻策略模型是兩個(gè)著名的模型。 BN模型在實(shí)際應(yīng)用中實(shí)現(xiàn)較為困難。在BN模型的基礎(chǔ)上，本文研究了以格為基礎(chǔ)的中國(guó)墻策

2、略模型，并給出了實(shí)現(xiàn)方法。 在數(shù)據(jù)庫(kù)安全中，兩個(gè)或多個(gè)數(shù)據(jù)項(xiàng)組成的數(shù)據(jù)聚合比考慮單個(gè)數(shù)據(jù)項(xiàng)時(shí)更復(fù)雜。本文結(jié)合數(shù)據(jù)聚合在多級(jí)安全環(huán)境中的安全性，分析研究了中國(guó)墻策略在多級(jí)安全環(huán)境中的應(yīng)用。 訪問(wèn)控制是通過(guò)某種途徑顯式地限制或者準(zhǔn)許訪問(wèn)能力及范圍的一種措施。通過(guò)訪問(wèn)控制，既可以限制對(duì)關(guān)鍵資源的訪問(wèn)，也能夠防止非法用戶(hù)的侵入或者因合法用戶(hù)的不慎操作而造成的破壞。 本文結(jié)合中國(guó)墻策略，開(kāi)發(fā)了一個(gè)通用的符合中國(guó)墻策略的權(quán)限