数据库形式化安全策略模型建模及分析方法-可信计算与信息保障试验室.pdfVIP

第36 卷第9 期 通 信 学 报 Vol.36 No.9 2015 年9 月 Journal on Communications September 2015 doi:10.11959/j.issn.1000-436x.2015151 数据库形式化安全策略模型建模及分析方法 1,2 1,3 1 1 王榕 ，张敏 ，冯登国 ，李昊 （1. 中国科学院 软件研究所 可信计算与信息保障实验室，北京 100190 ；2. 中国科学院大学，北京 100190 ； 3. 中国科学院 软件研究所 计算机科学国家重点实验室，北京 100190 ） 摘 要：目前数据库形式化安全策略模型存在抽象层次较高、缺乏对数据库状态与约束的充分描述等问题，难以 辅助用户发现商用数据库设计中的微小缺陷。提出了一种基于PVS 语言的数据库形式化安全策略模型建模和分析 方法，该方法较以往模型能够更加贴近实际数据库，应用范围更广，安全属性描述更加完整，描述的模型具有灵 活的可扩展性，并且保证了建模与验证的效率。最后，将该方法应用于数据库管理系统 BeyonDB 的安全策略建 模分析中，帮助发现了系统若干设计缺陷，证明了方法的有效性。 关键词：形式化建模；数据库；定理证明；安全策略模型 中图分类号：TP309 文献标识码：A Formal modeling and analyzing method for database security policy 1,2 1,3 1 1 WANG Rong , ZHANG Min , FENG Deng-guo , LI Hao (1. Trusted Computing and Information Assurance Laboratory, Institute of Software,Chinese Academy of Sciences, Beijing 100190, China; 2. University of Chinese Academy of Sciences, Beijing 100190, China; 3. State Key Laboratory of Computer Science, Institute of Software,ChineseAcademy of Sciences, Beijing 100190, China) Abstract: Because of the high-level abstraction, insufficient description of database states and constraints, it was difficult to find the tiny flaws in design and implementation. Based on PVS, a method for formal description and analysis of data- base security policy was proposed, which was more close to the actual database