数据库权益管理模式和应用研究.pdf

摘要 信息技术等多个领域出发，构建数据库产业良性发展的环境。 本文综合运用管理学和计算机领域的理论作指导，重点研究数据库权益管理 的权利描述、数据库的资源使用控制、数据库的委托授权管理和通用数据库权益 管理体系结构等问题，在深入分析现有技术、标准和系统的基础上，提出了若干 新的思想和方案来解决数据库权益管理的应用问题。论文工作主要包括五个方 面，其中第2点至第5点是本文的创新点： 1)对数据库权益管理的研究对象进行详细定义，分析数据库权益管理需求 及其相关领域国内外研究现状，形成数据库权益管理理论基础。首先给出数据库 主体、数据库客体、数据库权益、数据库权益管理等定义，明确本文研究内容和 技术路线。然后，在相关文献资料查阅和数据收集基础上，针对知识产权保护、 数字权益管理和数据库安全等进行国内外研究进展分析，探讨已经取得的成果和 存在的问题，为数据库权益管理研究提供理论基础。 2)提出数据库的权利描述模型DBRE(Database鼬ghtExpression)。明确数 据库权利描述的需求，确定数据库权利描述对象的粒度，建立权利管理应用标识 来唯一确认数据库对象；抽象出数据库权利描述模型中各个实体及其联系，将约 束从条件中独立出来，建立一套针对数据库的通用合理的权益描述规则和方法； 建立数字许可证，定义对于某一数据库资源实施访问的特定主体的权利授予，根 据已经确认的使用者身份和数据库对象标记，从许可证中解析出当前时刻的合法 权利；为不同权利描述语言的许可证之间的映射提供一种解决方案，针对不同数 据库资源各自独立许可证组合的要求，满足了组合产品的最终许可证的互操作性 问题。 Based 3)提出基于角色的数据库资源使用控制模型RBUC(RoleUsage Con仃01)。确保使用控制的决策连续性和属性可变性。明确数据库资源使用控制 的需求，根据数据库权利描述模型，扩展使用控制核心模型，设置授权规则、义 务、条件和约束等限制，扩展出活动属性，确保数据库资源使用的全过程只有合 法授权用户被授予权利和进行活动；将权利授予与权利撤消分离，根据使用决策， 可以在使用前、使用中或者使用后撤销不符合规则的权利，解决数据库资源使用 过程中决策连续性问题；主体和客体的属性可以根据使用情况而改变，进而影响 使用决策，实现属性可变性，避免了主体无限次地使用对客体的权利；纳入了角 色管理的思想，增强用户管理和权利分配的灵活性。 4)在I强UC模型基于角色部分提出委托授权模型，并加入时间限制。设计 了角色树及其对应的授权链，解决数据库系统授权过程中分级委托功能；做时间 约束的扩展，充分考虑随时问变化而引起模型的动态变化，并增加了角色互斥约 束、部分委托约束、依赖委托约束等，支持基于角色使用控制环境下委托授权的 限制功能；数据库用户可以通过获得委托角色来使用数据库资源，通过动态授予 摘要 或撤销委托角色的方法来解决用户数量相对较多而委托角色数量相对较少的矛 盾；定义了委托凭证完整地表达委托需求，在此基础上提出了一套委托授权执行 规则，实现数据库系统授权管理的灵活性。 5)提出通用的分层数据库权益管理体系结构模型，设计了面向云计算的数 据库权益管理原型系统。明确数据库权益管理系统的需求，构建了分层数据库权 益管理体系结构，支持数据库及其数字资源在生产、传播、销售、使用过程中整 个生命周期内的合理使用；面向云计算环境构建了基于私有云的数据库权益管理 原型系统，解决权益管理系统间互操作性、灵活性和持久保护性问题，以适应用 户跨平台跨系统的需求，增强用户的满意度。 本文针对数据库的权利描述、资源使用控制、委托授权管理、通用体系结构 等方面进行研究，解决网络环境下数据库权利描述及其互操作性、使用过程中权 利连续性和属性可变性、数据库系统授权管理灵活性等问题，用以保证数据库资 源在整个生命周期内的合法使用，平衡数据库产业链中各个权利人的利益和需 求，以期对数据库权益管理的理论发展和实际运作有所裨益。 关键词：数据库；权益管理；权利描述；使用控制；委托授权；分层体系结构 III Abstract RESEAR