基于中国墙策略的数据库信息安全研究

《基于中国墙策略的数据库信息安全研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、江苏大学硕士学位论文摘要数据库安全理论和技术是信息安全的重要研究方向。数据通常是一个组织最敏感、最有价值的资源。在重大的国防、金融、政府机关应用中，其安全性甚至比数据库的性能更为重要。中国墙策略的目标是防止在有竞争关系的公司之间访问信息导致的利益冲突问题。由Brewer和Nash提出的BN模型和Sandhu提出的以格为基础的中国墙策略模型是两个著名的模型。BN模型在实际应用中实现较为困难。在BN模型的基础上，本文研究了以格为基础的中国墙策略模型，并给出了实现方法。在数据库安全中，两个或多个数据项组成的数据聚合比

2、考虑单个数据项时更复杂。本文结合数据聚合在多级安全环境中的安全性，分析研究了中国墙策略在多级安全环境中的应用。访问控制是通过某种途径显式地限制或者准许访问能力及范围的一种措施。通过访问控制，既可以限制对关键资源的访问，也能够防止非法用户的侵入或者因合法用户的不慎操作而造成的破坏。本文结合中国墙策略，开发了一个通用的符合中国墙策略的权限管理子系统。作为数据库应用系统的一个通用构件，可嵌入到不同的系统中应用。关键字：数据库安全技术；中国墙策略；BN模型；格；多级安全；访问控制I江苏大学硕士学位论文AbstractD

3、atabasesecuritytheoryandtechnologyisanimportantresearchfieldofinformationsecurity．Thedatausuallyisthemostsensitiveandworthyresourcesofanorganization．Intheapplicationofthemilitaryaffairsandthegovernment，thesecurityismoreimportantthantheperformance．Thepurposeo

4、fChineseWallpolicyistopreventconflictofinterestbetweencompetingcompanies．TheBNmodelproposedbyBrewerandNash，andthelattice-basedinterpretationofChineseWallpolicyproposedbySandhuaretwoexamplesoftheChineseWallpolicymodels．TheBNmodelisawkwardtoimplementinapplicat

5、ion．Thispaperdiscussesthelattice—basedChineseWallpolicybasedontheBNmodel，andtheimplementationmethodisgiven．Aggregationissuesariseindatabasesecuritywhentwoormoredataitemareconsideredmoresensitivetogetherthantheyareseparately．ThispaperanalyzesapplicationoftheC

6、hineseWallpolicyinmultilevelsecurityenvironmentwithaggregationofdata．Accesscontrolisameasurethatusescertainapproachdirectlytolimitorpermitaccessabilityandrange．Withaccesscontrolservice，weiii江苏大学硕士学位论文canrestricttheapproachtocriticalresource，avoidingdamagebro

7、ughtbyillegaluser’Sintrusionsorlegaluser’Sinappropriateoperations．WedevelopedagenericAccesscontrolmanagementsystemwithChineseWallpolicy，whichCanbeembedindifferentapplicationsystems．Keywords：Databasesecuritytechnology；ChineseWallpolicy；BNmodel；lattice；multile

8、velsecurity；Accesscontrol；IV学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权江苏大学可以将本学位论文的全部内容或部分内容编入有关数据库进行检索，可以采取影印、缩印或扫描等复制手段保存和汇编本学位论文。保密口，在年解密后适用本授权书。本学位论