数据库安全和安全DBMS设计.pdfVIP

第十五届全国数据库李术会议论文集 数据库安全与安全DBMS设计 召a佩英 (中国科技大学研究生院 北京100039) 摘 耍 本文在闲述信息系统和数据序安全的同时，给出一个达到TCSEC的BI-B2A的安全数拐 J 目 岸于理系眺XX的设计方案。 . L 启 类健词 毅拐库，安全，a计方t I tioa- CC)9.1994年2月，我国国务院发布了《中华 一、引官 人民共和国计算机仿息系统安全保护条例》，标志粉 信息的安全涉及到国家的主权与安全的重大间 我国计算机信息系统对安全性的摇求进入了一个斩 题，近年来，国内外在信息系统安全方面的研究主要 的时代. 典中在两个方面:一是以密码学为理论基础的各种 TCSEC把计算机系统的安全可信性分为四类 数据加密技术和措施;另一是以计算机网络为仰， 七个级别，各个级别的具体内容见表1. 的计算机系统安全的研究.前者己更多地付诸实施. 三、安全数据库管理系统XX的设计方案 并在实际应用中取得了较好的效果.而后者尚在理 论探众阶段，还不健全 ‘ 一般认为数据库苦理系统的安全级别要与操作 敬据库是当代计算机信息系统的蓦础，它的安 系统的安全级别配套.即如果DBMS安全级别是B1 全是计算机信息系统安全的重要组成部分。 级，那么其操作系统的安全级别也要是Bl级的(对 计算机信息系统的安全包括:计算机系统硬件 此目前尚有争议). 和软件的安全，计算机系统信息致据的安全和计算 下面给出一个可以实现TCSEC的B类标准的 机系统运行的安全. 安全数据库管理系统XX的设计方案. 数据库安全是指保护数据库中数据不被非法访 1安全数据库，理系统xx的设计目标 间的能力，如防止数据的泄肠、窃取、丢失和非法更 (”提供B类功能:B类功能包括强侧安全性、 改等 保‘证数据库安全的实现涉及到立法、政府行 自主安全性、安全事件的审计，以及对系忱安全员、 为、保险和技术等诸多方面的同题，本文只讨论技术 系统管理员、数据库拥有者和一般用户的工作范口 方面的间题. 的逻辑分工。 致据库安全的技术问题通常包括;用户身份认 衰1TCSEC的可值计苏机系忱评佑标准 证、教据的加密与解密、授权控制、安全保护、监视跟 安全等级 } 主要特征 赊(如审计)、防止攻击(特别是“黑客”的攻击和病毒 厅问.低保护等级t0I 羞本无安全保护 的怪害)、效据库安全应息恢复、以及系统安全管理 CI!自主fIN护自主存琅控创.审计功旅 等技术。 2C 自主保护等级 比C1级更皿的自主存 C2可控存取保护 二、计算机系统和救据库安全的评估标准