数据库形式化安全策略模型建模及分析方法.pdfVIP

第36卷第9期 通信学报 Vbl．36No．9 JoumalonCommunications 2015 2015年9月 September doi：10．11959／j．issn．1000-436x．2015151 数据库形式化安全策略模型建模及分析方法 王榕1，一，张敏1，一，冯登国1，李昊1 (I．中国科学院软件研究所可信计算与信息保障实验室，北京100190：2．中国科学院大学t北京100190 3．中国科学院软件研究所计算机科学国家重点实验室，北京100190) 摘要：目前数据库形式化安全策略模型存在抽象层次较高、缺乏对数据库状态与约束的充分描述等问题，难以 辅助用户发现商用数据库设计中的微小缺陷。提出了一种基于PVS语言的数据库形式化安全策略模型建模和分析 方法，该方法较以往模型能够更加贴近实际数据库，应用范围更广，安全属性描述更加完整，描述的模型具有灵 活的可扩展性，并且保证了建模与验证的效率。最后，将该方法应用于数据库管理系统BeyonDB的安全策略建 模分析中，帮助发现了系统若干设计缺陷，证明了方法的有效性。 关键词：形式化建模；数据库；定理证明；安全策略模型 中图分类号：TP309 文献标识码：A Forlhal and methodmet0dfor10rdatadatabasease moaeh n2 )delint三andanalyzianalyzin2 securityeurityPoncy 1,3 WANG MinFENG Ha01 Ron91’_，ZHANG Deng．gu01，LI andInformationAssurance 100190，China (1．TrustedComputing Laboratory,InstituteofSoftware，ChineseAcademyofSciences，Beijing ofChinese 100190，China； 2．University AcademyofSciences，Beijing 3．State Science，InstituteofSoftware，ChineseAcademyofSciences，Beijing100190，China) KeyLaboratoryofComputer of and was Abstract：Becauseofthe databasestates difficult high-levelabstraction，lnsufficient constraints，lt description tofindthe flawsin and on methodforformal and ofdam— design PVS，a descript