多数据库系统中访问控制模型的集成研究.pdfVIP

多数据库系统中访问控制模型的集成研究米 毕斐韩臻刘欣 (北京交通大学信息安全体系结构研究中心100044) (bifei0507@gmail．corn) 摘要随着多数据库系统的普及与发展，不可避免地出现了数据库系统多访问控制策略的集成问题。 本文提出了一个集成DAC、MAC以)LRBAC的访问控制模型一CM模型，并且详细阐述了该犊型的访 问控制策略、组成结构、形式化表示以及实现机制等。 关键词多数据库系统安全；访问控制；DAC；MAC；RBAC；CM模型 the ofAccessControl Researchon Integration in ModelsMultidatabase Systems Bifi；ei，HanZhen，LiuXin (ResearchCenterofInformation SecurityArchitecture，B喇ingJiaotongUniversity，100044) (蜥eios07@gmaU．corn) Abstract：Withthe and ofMultidatabase popularitydevelopment system，theproblemofintegrationofmultiple accesscontrolmechanismsindatabase modelnamedCIVIis systemsemergedinevitably．Anintegration it and accesscontrol andtailcombineDAC，MACRBAC structure，the presented policies．The policies，the ofCMare indetail． formalized andthe described expression implementation Words：Multidatabase Model(CM) Control；DAC；MAC；RBAC；Combined Key SystemSecurity；Access 1．引言 由于网络和个人计算机的飞速发展，我们所接触的数据库系统已经不是单一的，而是分布异构的。 多数据库系统就是为了实现不同的数据库管理系统之间的互操作，为用户提供一个统一和透明的访问界 面而提出的【11。然而，由于各个数据库系统的访问控制控制机制不同，数据库的访问控制机制将更加复 杂。因此，需要有一个支持不同访问控制机制的模型。 最常使用的三个基本访问控制机制为：自主访问控制机制(DAC)13]强制访问控制机制(MAC) 团【3】和基于角色的访问控制机制(RBAC)[41。因此，本文重点考虑这三种访问控制机制。 借鉴国外先进的研究成果，针对我国数据库系统研究现状，提出访问控制集成模型的概念。假设在 集成的模型描述以上三种访问控制机制的权限信息，从而直接完成本地DBMS的访问控制机制到全局安 全模型的映射，实现多数据库系统中全局数据库管理系统的集成访问控制。 本文第二节分别介绍三种访问控制机制的基本概念和安全策略；第三节阐述本文所提出的集成访问 控制策略以及模型的组成结构；第四