多级安全数据库推理通道总结.docVIP

多级安全数据库推理通道总结 　　 摘要：介绍了多级安全数据库系统中存在的推理通道，推理攻击的种类，推理通道的4种形式化描述方法。在此基础上，介绍了目前国内外最新的检测和消除多级安全数据库中推理通道的最新技术成果和未来研究热点与方向。?? 　　关键词：计算机安全；推理通道；多级安全数据库?? 　　中图分类号：TP311.11文献标识码：A文章编号：1672-7800（2011）07-0171-03?お? 　　?? 　　作者简介：蒋美云（1977-），女，江苏宜兴人，南京工业职业技术学院讲师，研究方向为软件工程与人工智能、数据库技术。 　　 　　 　　0引言?? 　　 多级安全数据库（Multilevel Secure Database，MLSD）通过给每一个主体和每一个客体都分配一个安全级，根据主体和客体安全级的支配关系来控制主体对客体的访问，保护数据库中的数据。安全模型阻止了系统中信息从高安全级向低安全级的直接流动，但低安全级别用户利用低安全级别的信息及自身的知识推理出高安全级别的相关信息时，就出现了推理问题，其实质是用户可在不违反存取控制机制的情况下非法获取信息，从而构成对数据库安全的威胁。推理问题在其他系统如操作系统中也存在，但是由于数据库系统中元组、属性、元素之间是相互联系的，这个问题在数据库中更加突出。?? 　　1推理分类?? 　　 （1）演绎推理(