数据库安全代理的基于角色访问控制模型

• 作者: 杨小虎 胡天磊 董金祥
• 来源期刊: 浙江大学学报（工学版）
• 学科: 工学
• 关键词: 信息战 数据库安全代理 基于角色的访问控制
• 年，卷（期）: 2005,（3）
• 所属期刊栏目: 自动化技术、计算机技术
• 页码范围: 342-347
• 页数: 6页
• 分类号: TP309.2
• 字数: 5658字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2005.03.007

摘要

针对信息战下数据库安全代理对访问控制的特殊需求,提出了数据库安全代理(DSP)扩展的基于角色访问控制模型(DSP-RBAC).该模型形式化地定义了权限的各个方面,包括操作、属性、动作、客体以及它们之间的关系.通过引入客体包含关系(OIR)和操作级联关系(COR),研究了DSP对关系数据库管理系统的认知问题.在分析操作级联关系的级联需求和继承激活基础上,阐述了对会话需求权限和会话激活权限的影响,并给出在新模型下进行访问控制决策的原则.实验结果表明,该模型解决了在数据库安全代理中应用访问控制策略的操作、客体相关性问题,能够显著提高关键应用的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	董金祥	浙江大学人工智能研究所	165	2786	31.0	42.0
2	杨小虎	浙江大学人工智能研究所	55	1022	17.0	31.0
3	胡天磊	浙江大学人工智能研究所	12	41	4.0	6.0