基于安全标记的数据库访问控制研究

《基于安全标记的数据库访问控制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号学号M201172575学校代码10487密级硕士学位论文基于安全标记的数据库访问控制研究学位申请人：符小龙学科专业：信息安全指导教师：龙涛答辩日期：2014年1月14日万方数据AThesisSubmittedinPartialFulfillmentoftheRequirements fortheDegreeofMasterofEngineeringResearchonAccessControlofDatabaseBasedonSecureLabelCandidate:FuXiaolongMajor:InformationSecurity

2、Supervisor:LongTaoHuazhongUniversityofScienceandTechnologyWuhan,Hubei430074,P.R.ChinaJanuary14,2014万方数据独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名：日期：年月日学位论文版权使用授权书本学位论

3、文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密□，在____________年解密后适用本授权书。本论文属于不保密□。（请在以上方框内打“√”）学位论文作者签名：指导教师签名：日期：年月日日期：年月日万方数据华中科技大学硕士学位论文摘要从电脑的军事到民用只用数载，就彻底改变了人们的生活方式。网络能够给用户提供很多以前不可以提

4、供的服务。计算机应用己经进入人们的生活中，它对整个社会的影响越来越深刻。网络上充满了许多信息，其中这些信息有可以公开的信息，也有需要保密的信息。而数据是组织、机构最重要的战略和运营资产，而作为信息系统核心基础之一的数据库系统，其安全性也越来越受到各方面的重视，所以信息的安全存储和访问为数据库系统的重要内容。对典型的安全理论模型－Bell-LaPadula模型和多级安全系统进行了研究和分析，提出了安全标记，并从定义、组成，访问控制机制详细讲解安全标记，采用了强制访问控制中的“同级写，向下读”和数据库多级关系在数据库StructuredQueryL

5、anguage语句中的使用。提出了基于安全标记的数据库访问控制，在对该模型的元组之间的安全标记、安全标签进行了描述，提及了身份认证机制和加密机制。加密机制中，使用三级密钥管理，对称密钥加密数据库信息，非对称密钥加密用户的身份，分别管理不同的信息。运用强访问控制中主体和客体的访问关系，保证安全标记识别出合法用户的访问，并且在对数据库操作中，使用SQL语句来操作，SQL语句需要通过解析、替换和组合才能够对数据库信息的查询、插入、修改和删除。通过上述分析，详细地描述了相关机制的具体过程，给出了基于安全标记的数据库访问控制的整体设计和相关的实现。关键词

6、：数据库安全，强制访问控制，安全模型，安全标记，多级关系I万方数据华中科技大学硕士学位论文AbstractFrommilitarizationofthecomputertocivilizationonlyusingseveralyears,itcompletelychangedthewaypeoplethinkaboutlifestyle.Internetcanprovidealotofservicestousersnotpreviouslyprovided.Computerhadpenetratedintopeople'sdailylives

7、,itaffectsthewholesocietymoreprofound.Filledwithalotofinformationonline,theinformationcanbeageneralpublicinformation,therearealsoimportantconfidentialinformation.Thedataareorganizationsandinstitutions‟themostimportantstrategicandoperationalassets,andasoneofthecorefoundationo

8、fthedatabasesystem,informationsystemssecurityisalsomoreandmoreaspectsofatte