多级数据库安全管理系统.pptxVIP

第六章多级安全数据库管理系;*本章概要6.1安全;6.1安全数据库标准6.1.;简称TCSEC或DoD85，T;TCB可信计算基：是Trust;1991年4月美国NCSC（国;保证安全策略责任文档TDI与T;TCSEC/TDI安全级别划分;将一切不符合更高标准的系统均归;等级说明：C2C2级（受控的存;B1级（标签安全保护级）等级说;等级说明：B2B2级（结构化保;B3级（安全区域保护级）该级的;还处于理论研究阶段美国正在大力;01多级安全数据库体系结构02;01提供多级密级粒度05进行隐;多级关系数据模型6.4.1安;安全标签粒度：是标识安全等级的;多级关系6.4.2多级关系传;表1原始Weapon多级关系;表1原始Weapon多级关系;表4WeaponTS级实例;多实例完整性实体完整性空值完整;一、实体完整性设AK是定义;空值完整性二、空值完整性在多级;一个多级关系R满足空值完整性，;[例1]多级关系违反了空值完;三、多级外码完整性与参照完整性;多级参照完整性：假设参照关系R;四、实例间完整性多级关系Rc满;表1.多级关系“卫星”S级实;实例间完整性举例：例2表4.多;假设多级关系R的外观主码集合为;多级关系Weapon(满足多实;6.4.4多级关系操作一、;Weapon多级关系的S级插入;主码值、级别相同，系统不允许插;3）主码值相同，但插入元组级别;插入后产生多实例Weapon多;更新操作二、更新操作形式：UP;[例1]密级为U的用户要求对W;Weapon关系的U级实例;[例2]密级为U的用户要求对W;Weapon关系的S级实例;[例3]密级为S的用户要求对W;Weapon关系的S级实例;[例4]密级为S的用户要求对W;Weapon关系的S级实例;删除操作形式：DELETEF;STEP3STEP2STEP1;例：两种多实例的情况。多实例属;可见多实例：当高访问等级的用户;可见多实例U级用户将Range;不可见多实例最初的S级用户实例;6.5.2多实例引起的问题多;6.5.3多实例问题的处理对;隐蔽通道分析隐蔽通道及其分类隐;隐通道通过不是用于数据传递的系;例1:进程号隐通道.进程号（P;操作过程： ①接收方建立一个子;时序隐蔽通道：时序隐通道的发送;在数据库系统中存在大量的共享资;数据库系统隐蔽通道举例：利用;搜索隐通道：对系统中是否存在，;限制带宽：如果不能完全消除隐通