RBAC模型分析及在数据库访问控制中的应用.pdf

摘要 数据库系统中的访问控制是数据库安全的一个重要研究内容，基于角色的访问控制 (Role-BasedAcCeSS 扩展的RBAC模型(Extension 角色授权过程中实现了强制访问控制特性，同时在基于角色的访问控制机制上增加了会 话、管理和对象审计。在软件工程学中，面向对象的分析和设计是比较流行的方法。对 ERBAC系统使周绞一‘建溪语言(Onifiedblodeling 模，；可以缩小理论穗型与应用系统研发之间的麓距。因此，本文又使用UML完成了对 ERBAC的静态建模和动态建模过程。最后，在实际的工程项圈“黑龙江省防洪决策支持 和强割访问控制特性，解决了Oracl e8i系统中缺少角色约寐机制的不足，并提高了系 统的安全性能，较好土也实现了ERBAC模型，达到了安全访问控制策略的标准。 本文所研究的内容对数据库安全中的访问控制具有普遍繇义，所实现的数据库两级 安全体系结构也是一耪逶爰酶数撬瘁安全解决方案，为政府、企事鲎荤位在信息化建设 中，剑建MIS／DSS等信息系统，具有广泛的研究意义和应瑙价值。 关键词 数据库安全； 访问控制； 角色； ERBAO；建模； 约束规则 Abstract Accesscontrolisan researchdirectionofDmabase is AccessControl important security,Role—Based anaccess modelthatis t≮searched and control intheory F10VF，This widely applicationspapermalnly RBAC96model in forwarda newextendedmodel—ERBACinthebasis analyses familydetail。and brings of啦emodel+ERBACintroduces accesscontrol and access mandatory property controlisrealisedinthe to theaudit role，and procedureofassigningpermissions and are inm addedRole-basedaccesscontro{med{anismsInsol,rare andOOD object engineering+OOA are methods and ERBACwithUML between reduces popular Object，Orientedanalyzingdesigning gap model the and secondworkinthis isERBACstaticand theory systemdevelopment．