安全數據庫多級安全模型策略與實現研究.pdf

1、現今社會，政治、經濟、軍事和社會生活各個領域都越來越依賴于計算機的存在，存儲設備不斷更新換代，數據量越來越大，數據的安全性也不斷得到更高的重視。而數據庫作為數據的聚集體，是計算機信息系統的核心，在各行各業(yè)中都有廣泛應用，因而對于數據庫的安全特性也提出了更高的要求。
　　 傳統數據庫只能提供一般的訪問控制機制，即自主訪問控制，這是通過對用戶權限的設置限制用戶的訪問。但是敏感信息和普通信息按照統一的方式進行管理，信息的安全性依賴于用

2、戶的數據管理能力，對用戶的安全素養(yǎng)提出了相當的要求，而且這種信息管理模式很難抵擋一些破壞者的攻擊，尤其是內部人員的攻擊。所以需要將數據庫的訪問控制能力提升到強制訪問控制的高度，將用戶和數據分級管理。迄今為止已經提出了各種多級安全模型，但是這些模型對語義合理性和實用性往往支持的不夠。
　　 鑒于以上原因，本文重新設計了多級安全模型，提出了新的語義，并對其他問題，如外鍵問題以及系統實現都給出了解決方法，主要包括以下內容：
　　

3、 1.針對Sandhu的MLR模型中，低級別刪除操作可能會引起高級別機密信息丟失的問題，提出了新的數據語義模型，解決了這個問題。很好的解釋了數據庫元組和現實世界中客觀實體的對應問題，尤其提高了模型的現實實用性。
　　 2.在新的語義下，重新闡述了數據借用的思想，改進了完整性規(guī)則，并在此基礎上定義了5條安全數據庫語句操作。
　　 3.針對外鍵模式支持得不夠，以及其他幾個外鍵的問題，提出了解決這些問題的辦法，并對4條更新語