基于数据立方体的数据仓库安全控制.pdfVIP

第36卷第10期 计算机工程 2010年5月 2010 V01．36 No．J口 ComputerEngineering May -安全技术· 文章绩号l l∞o—34勰(20lo)lo-加15扣—略文l-t标识码lA 基于数据立方体的数据仓库安全控制 周海晴，陈启买，翊海 (华南师范大学计算机学院，广州510631) ■翼：针对数据仓库与在线分析处理(OLAP)系统存在的数据仓库非耪访问和敏感信息间接推理问题，在原有统计数据库安全体系架构的 基础上，构建OLAP的3层安全控制体系架构，并结合该架构提出一种新的基于数据立方体的推理控制方法。该方法先预防m维推理，然 后清除一维推理，简化了m维推理的检测过程。 关黼：数据仓库；在线分析处理系统；数据立方体；推理控制；访问控制 ControlofDataWarehouseBasedonDataCube Security ZHOU Hai Qi·mai，LIU Hai-qing，CHEN (School ChinaNormal 510631) ofComputer,SouthUniversity，Guangzhou atthe ofunauthorizedaccesstodamwarehousesandindirectinferencesofsensitivedataindatawarehousesand IAbstractl problem Aiming OLAP buildsa inferencecontrolarchitectureforOLAPbasedonstatisticaldatabases system，thispaper three-layer securityarchite．zUtrc，and adamcubc-basodinferenceconUolmethod onthebasisofthe infemncecontrolarchitecture．Thismethod 即∞s implemented three-layer multi-dimensionalinferencesandthenefiminatesone-dimensional the of prevents inferences．whichsimplifiesprocessdetecting inferen∞． data conUol [Keywordslwarehouse；OLAPcube；inferencecontrol；across system；data 1概述 下面以图1为例，介绍OLAP中的4种推理威胁实例。 通常，人们采用授权访问机制管理存储于数据仓库中不 其中，时间维(Time)有2个属性，其层次关系为：季度(Q)． 同安全级别的数据¨4J。由于这些数据存在单维度之间的偏序 关系或多维度之间的聚集关系，因此合法用户可能从低安全 次关系为：员工(日·部门(D)·分公司(8)一总公司(Art)。 级别数据推导出较高安全保护级别的隐私数据，所造成的敏 实仞l(