数据库安全与保护系统的研究

• 作者: 冯柯 杨小虎 董金祥 蔡亮
• 来源期刊: 浙江大学学报(工学版)
• 学科: 工学
• 关键词: 信息战 数据库安全 恶意DBMS
• 年，卷（期）: 2002,（3）
• 所属期刊栏目: 信息与电子工程
• 页码范围: 310-313
• 页数: 4页
• 分类号: TP309.2
• 字数: 2928字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2002.03.019

摘要

结合我国关键部门数据库的使用现状和需求,根据恶意DBMS的威胁模型,提出了一种能够对抗恶意DBMS的数据库安全与保护系统(DSPS)的体系结构.DSPS的身份认证模块通过主体映射将用户的身份映射为不可信DBMS的账号.访问控制模块利用完整性锁结构实现元组级强制访问控制,利用SQL语句分析实现属性级强制访问控制.DSPS还采用了客体映射来防止激活恶意的访问控制代码.另外,为了对抗最难发现的语义级恶意操作,采用国产的可信DBMS作为后备,与不可信的DBMS组成并联结构.DSPS极大地提高了系统对抗恶意DBMS的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡亮	浙江大学人工智能研究所	27	146	5.0	11.0
2	董金祥	浙江大学人工智能研究所	165	2786	31.0	42.0
3	杨小虎	浙江大学人工智能研究所	55	1022	17.0	31.0
4	冯柯	浙江大学人工智能研究所	4	19	2.0	4.0