强制访问控制技术在数据库安全访问中的应用

• 作者: 刘建辉 宋晶 戚建淮 汪暘 郑伟范
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 强制访问控制 公钥基础设施 安全标记 染色策略
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 安全与保密
• 页码范围: 692-695
• 页数: 4页
• 分类号: TP309
• 字数: 3214字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2018.03.034

摘要

目前,数据库的安全访问方法主要是通过对数据库的数据字典加以改造,并通过检查用户权限和访问数据安全标记来实现强制访问控制.这类方法不对数据库访问用户身份和访问路径进行检查,存在权限提升等安全风险.因此,采用数据库资源的染色标记方法,提出了一种基于染色标记的数据库安全强制访问控制体系,主要包括请求过滤、资源染色、数据库系统改造、请求响应管控以及身份标记与虚拟通道加密等几个步骤,实现了用户身份的强认证和用户数据库操作的强制访问控制.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戚建淮		6	8	2.0	2.0
5	宋晶		3	5	1.0	2.0
9	刘建辉		3	5	1.0	2.0
10	汪暘		1	5	1.0	1.0