基于安全空间数据库SECVISTA的SRBAC模型的研究-计算机应用技术专业论文.docxVIP

摘 摘 要 安全空间数据库是当前信息安全研究的～个重要分支，具有广泛应用前景。 该领域的研究具有较强的保密性，信息技术发达国家对我国一直施行尖端安全产 品禁止输出策略，数据库安全产品亦在其列，因此，研究和开发自主安全数据库 产品是进行自主信息保护的一个重要手段。 基于角色的访问控制RBAC(Role—Based Access Contr01)模型的出现方便了 系统权限管理。同时，随着基于角色访问控制应用的进一步深入，相当多的领域 提出对空间特性的要求。在有些环境下，用户访问请求会随用户位置变化而变化， 通常由于用户所处位置的不同，他所扮演的角色就有可能不同，而且就可能拥有 不同的访问权限。例如，在一个银行客户访问控制系统中，客户拥有一个角色， 该角色具有打开用户保险柜的权限。事实上，用户必须在保险柜附近，同时必须 是银行上班时间才能打开这个保险柜。这种情况下，激活这个角色的约束条件是 银行上班时间和用户在这个保险柜附近，因此需要对RBAC模型做迸一步研究。 本文以自主开发的内嵌式安全空间数据库管理系统SECVISTA为平台，研究 带有空间特性的角色访问控制SRBAC(Spatial Role—Based Access Contr01) 模型的特性，以增强RBAC模型对空间特性的描述能力，丰富和完善数据库安全 理论，为军事、银行、证券等信息敏感行业建立更为严密的信息安全防护体