可信计算环境下的数据库强制行为控制研究

• 作者: 乐嘉锦 公备 徐达文 李晔锋
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 数据库安全 强制行为控制 可信计算 可信数据库控制基
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 数据工程
• 页码范围: 66-72
• 页数: 7页
• 分类号: TP311
• 字数: 7413字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2018.08.011

摘要

访问控制技术已广泛应用于数据库安全领域,但是它无法防范SQL注入、内部人员权限滥用等非法行为.针对这些问题,提出可信计算环境下的数据库强制行为控制(MBC)模型,判断用户提交事务的可信性;设计并实现了可信数据库控制基(TDCB)原型对行为策略进行完整性度量.实验结果显示,MBC能够阻止不可信的事务执行,有效解决内部人员运行非法事务的问题;TDCB能够检测出MBP被后门用户非法篡改,并禁止执行相应的事务以免造成损失.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	乐嘉锦	东华大学计算机科学与技术学院	131	1480	20.0	32.0
2	徐达文	宁波工程学院电子与信息工程学院	18	94	6.0	9.0
3	公备	北京工业大学计算机科学与技术学院	12	51	2.0	7.0
4	李晔锋	北京工业大学计算机科学与技术学院	4	10	2.0	3.0