Web数据库安全模型研究.pdfVIP

维普资讯 2007年 12月 北京联合大学学报 (自然科学版) Dec．2oo7 第 21卷第 4期总 7O期 JournalofBellingUnionUniversity(NaturalSciences) Vo】．21No．4Sum No．70 Web数据库安全模型研究 张睿哲 ，刘 畅 (北京联合大学 信息学院，北京 100101) [摘 要] 通过分析数据库的安全威胁 ，研究数据库安全技术，提 出了一种 Web数据库安全模 型，这种安全模式被应用于基于B／S结构的中学信息管理系统 ，对于Web数据库管理系统具有重 要意义 。 [关键词] 数据库安全模型；DAC；MAC；RBAC [中图分类号] TP393．08 [文献标识码] A [文章编号] 1005．0310(2007)04．0025．04 Web数据库是数据库技术与Web技术的结合， 有效的安全保护措施，可能被截取 、篡改。特别是 这种结合集中了数据库技术与网络技术的优点，既 在互联网环境下，黑客的攻击现在 已成为 Intemet 充分利用了大量 已有的数据库信息，用户又可以很 安全 的重大 问题 ，Web数据库首当其冲受到威 方便地在Web浏览器上检索和浏览数据库的内容。 胁 。 但是 Web数据库是置于网络环境下，存在很大的安 2 web数据库的安全技术 全隐患，如何才能保证和加强数据库的安全性 已成 为 目前必须要解决的问题。因此对 Web数据库安 2．1 用户标识与鉴别 全模式的研究，在Web的数据库管理系统的理论和 用户标识与鉴别是系统提供 的最外层安全保 实践中均具有重要的意义。 护措施。其方法是 由系统提供一定的方式让用户 标识 自己的名字或身份。每次用户要求进入系统 1 Web数据库的安全威胁 时，由系统进行核对 ，通过鉴定后才提供机器使用 数据库安全性是指保护数据库 以防止非法使 权。对于安全级别要求高的场所 ，人们采用 口令加 用所造成的数据泄露、更改或破坏。数据库安全包 密、智能卡及主体特征识别方法 。 含多方面的因素： 2．2 存取控制 1)系统运行安全，它包括 ：法律 、政策 的保护 ， 存取控制就是在主体存取客体的时候，对主体 如用户是否有合法权利 、政策是否允许等 ；2)物理 进行合法性检查 ，也是对主体 的权限进行检查 ，确 控制安全，如机房是否加锁，或有其他安全措施 ；3) 保数据不被非法查询和修改。存取控制模式分为 硬件运行安全，如芯片、主板、电源等设备是否正常 自主存取控制 (DAC)、强制存取控制 (MAC)和基于 工作；4)操作系统安全，如在主存储器和数据文件 角色的访 问控制 (RBAC)。 用过以后 ，操作系统是否把它们的内容清除掉 ；5) 传统的自主存取控制和强制存取控制方法是 数据库系统本身的安全性 。 由主体和访 问权 限直接发生关系，根据主体／客体 由于TCP／IP协议开始制定时对通信路径 的安 的安全级别来决定对客体的访问权限，但它们都具 全性问题考虑较少 ，在网络环境下的数据库具有其 有无法回避 的缺点 。DAC模式根据主体的身份 特殊的安全 问题 ，那就是基于网络 的数据 安全 问 和授权来决定访 问模式，比较灵活。但在 DAC的 题 ，即数据库远程访