应用上下文技术在高安全级数据库中应用研究.pdfVIP

总第238期 计算机与数字工程 V01．37No．8 2009年第8期 ComputerDigitalEngineering 132 应用上下文技术在高安全级数据库中的应用研究。 余钢 (黄石理工学院计算机学院黄石435003) 摘要讨论了应用上下文技术的工作原理和实现方法，并给lqJ了该技术在高安全级数据库中应用的几个实例。通过 实际应用来看，应用上下文技术可以用于提高细粒度访问控制的性能，从而提高数据库的安全性。 关键词应用上下文数据库安全细粒度访问 中图分类号TP311．13 Researchon ofContext Application in SecureDatabase TechnologyHighly YuGang (Schoolof Instituteof 435003) Computer，HuangshiTechnology，Huangshi AbstmetThe describesthe ofthe of contextandhowitworkswiththe paper theory technologyapplication expla— nationofseveral contextcanbeusefulforthe of accesscontroland examples．Application purposesenforcingfine-grained enhancesthe ofdatabase． security words context，database acce嚣 Key application security，fine-grained CImhk■nberTP311．13 面对严峻的挑战，数据库安全机制必须得到进 1 引言 一步完善与加强。针对数据库所具有的开放性特 数据库出现安全问题造成的损失往往是巨大 点，为保证数据不落到居心叵测的人手中，在数据 的。据《洛杉矶时报》等美国媒体报道，2005年6库管理中实现细粒度访问控制势在必行。应用上 月美国发生了有史以来最大金融数据泄密事件，万 下文技术被用来提高细粒度访问控制的性能，并提 事达、VISA等主要信用卡服务的一个数据处理中高数据库的安全性，作者将以Oracle数据库为基 心被黑客侵入，约4000万账户信息被窃，损失达数础开发的高安全级信息系统为例，就该技术的实际 亿美元。从大量见诸于报端的此类事件来看，上述 应用展开讨论。 事件上还只是“数据库危机”的冰山一角，目前没有 2访问控制和访问控制的粒度 权威机构能统计全球有多少数据失窃事件发生，而 美国的一位隐私保护顾问罗伯特·道格拉斯预计， 2．1访问控制 现在全球每年发生的数据失窃案大约在1000万起 数据库的访问控制机制是按用户身份及其所 归属的预定义来限制用户对某些信息项的访问。 左右，损失可达530亿美元L1~2]。当网络犯罪者纷 纷把黑手伸向信息的源头一数据库窃取数据时，数