安全数据库数据层推理泄漏检测方法

• 作者: 张增军 戴江山 肖军模
• 来源期刊: 吉林大学学报（信息科学版）
• 学科: 工学
• 关键词: 形式系统 安全数据库 推理泄漏 实际蕴含
• 年，卷（期）: 2005,（3）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 294-298
• 页数: 5页
• 分类号: TP309
• 字数: 4112字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-5896.2005.03.013

摘要

普通权限用户通过查询并结合数据库的其他知识,绕过安全机制,进行间接推理获取非授权信息,从而造成安全数据库敏感信息的推理泄漏.针对这一问题,提出了一种数据层的推理泄漏检测方法.该方法在形式化描述的基础上,根据数据库的约束规则和用户查询数据,基于逻辑推理实现了推理泄漏的检测.理论分析和测试结果表明该方法能够全面、有效地获取用户查询结果中实际蕴含规则,运用这些规则,可以使推理检测的正确率达到81.3%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖军模	解放军理工大学通信工程学院	62	313	10.0	15.0
2	戴江山	解放军理工大学通信工程学院	12	43	4.0	6.0
3	张增军	解放军理工大学通信工程学院	5	18	2.0	4.0