嵌入式實(shí)時(shí)數(shù)據(jù)庫(kù)系統(tǒng)基于任務(wù)-角色訪問(wèn)控制.pdf

1、隨著嵌入式系統(tǒng)的廣泛應(yīng)用與嵌入式實(shí)時(shí)操作系統(tǒng)的不斷普及，嵌入式環(huán)境下的數(shù)據(jù)管理成為系統(tǒng)中的重要問(wèn)題之一，嵌入式實(shí)時(shí)數(shù)據(jù)庫(kù)管理系統(tǒng)（EmbeddedReal-Time Database Management System，ERTDBMS）能夠?yàn)槠涮峁┯行еС?。隨著嵌入式系統(tǒng)有著網(wǎng)絡(luò)化和開(kāi)放性的發(fā)展趨勢(shì)，因此系統(tǒng)的安全控制也是其中面臨的挑戰(zhàn)之一。 ARTs-EDB 是自行研發(fā)、擁有自主知識(shí)產(chǎn)權(quán)的嵌入式主動(dòng)實(shí)時(shí)數(shù)據(jù)庫(kù)系統(tǒng)，其訪問(wèn)控制與

2、傳統(tǒng)數(shù)據(jù)庫(kù)差別很大。傳統(tǒng)數(shù)據(jù)庫(kù)中的訪問(wèn)控制通過(guò)權(quán)限檢查以允許或拒絕主體對(duì)客體的訪問(wèn)，不考慮事務(wù)和數(shù)據(jù)的定時(shí)限制，追求的是絕對(duì)的安全性。而嵌入式實(shí)時(shí)數(shù)據(jù)庫(kù)系統(tǒng)中的數(shù)據(jù)和事務(wù)都有顯式的定時(shí)限制，在系統(tǒng)中實(shí)現(xiàn)訪問(wèn)控制時(shí)必須同時(shí)考慮實(shí)時(shí)要求和安全要求，提供對(duì)數(shù)據(jù)的安全訪問(wèn)的同時(shí)使事務(wù)的截止期失效率達(dá)到最小。 基于角色的訪問(wèn)控制（Role-Based Access Control，RBAC）模型具有良好的適應(yīng)性，對(duì)其進(jìn)行適當(dāng)裁剪和擴(kuò)展提出

3、了適用于嵌入式實(shí)時(shí)數(shù)據(jù)庫(kù)系統(tǒng)的訪問(wèn)控制模型。 該模型面向系統(tǒng)中的任務(wù)實(shí)施訪問(wèn)控制，對(duì)模型中角色的特性擴(kuò)展使得訪問(wèn)控制的執(zhí)行具有一定的實(shí)時(shí)性。通過(guò)抽象系統(tǒng)中的安全管理活動(dòng)，建立了有效的訪問(wèn)控制執(zhí)行模型，在訪問(wèn)控制實(shí)施過(guò)程中采用了主動(dòng)規(guī)則機(jī)制。 訪問(wèn)控制的執(zhí)行勢(shì)必影響事務(wù)的執(zhí)行過(guò)程，包括對(duì)事務(wù)的接納控制、調(diào)度管理、并發(fā)控制和提交管理的影響。在ARTs-EDB 上的實(shí)驗(yàn)結(jié)果表明，上述訪問(wèn)控制模型能夠?yàn)橄到y(tǒng)提供良好的安全控制，對(duì)