多级安全数据库管理系统体系结构1.ppt

第三章 多级安全数据库管理系统 体系结构 内容来源 : 《数据库安全》 朱虹 华中科技大学计算机学院 多级安全数据库管理系统体系结构 体系结构设计的重要性 : DBMS 与 OS 的结合方式 . 目标为某个安全等级的多级 DBMS ，需要有同安全等级或更高 安全等级的 OS 的支持，否则多级 DBMS 自身的运行将失去保 障 . 多级 DBMS 通过某种特殊体系结构的选择和 OS 所提供的安全 功能密切结合，尽管自身无法达到某个安全等级，但通过有效 地利用底层 OS 的安全特性，仍可以达到 OS 的安全等级 多级安全数据库管理系统体系结构 1. 体系结构的分类 : . 高级运行结构 . 可信主体结构 . 完整性锁结构 . 核心化结构 . 复制式结构 按运行的 DBMS 实例 ( 进程 ) 数目分类 : . 单 DBMS 进程 . 多 DBMS 进程 : 每个实例是不可信进 程，安全级各不同 多级安全数据库管理系统体系结构 1. 体系结构的分类 : 按照 TCB 的范围来划分 . 具有自身 独立的 TCB ，独立实现自主与强制访问控制 —— 可信主体 DBMS .DBMS TCB 与 外部 TCB( 安全 OS 或安全网络的 TCB) 共同构成完 整的 TCB ：两者之间存在依赖关系， 强制访问控制依赖外部 TCB —— TCB 子集结构，核心化和复制式结构 . 完全依赖