分布式信息集成系统安全性研究.pdfVIP

分布式信息集成系统安全性研究丁立波，等

分布式信息集成系统安全性研究

ofDistributedInformation

SecurityIntegrationSystem

了主渡1胡舍伟2互宏言3

摘要：为保证分布式环境下信息集成系统的安全，从授权机制、通信安全保障和wr印per安全性保证三个方面对信息集成系统的安

全性策略进行了研究，提出了面向模式的授权机制。对全局模式和数据源局部模式进行授权，并针对通信中的不安全因素，提出了加

密和数字签名的保障方法。同时设计了分布式环境中wrapper的安全性策略，以保证分布式环境下信息集成系统的安全，避免信息集

成系统受到攻击。

关键词：信息集成系统分布式环境授权机制安伞保障数字签名

中图分类号：嘲09．2文献标志码：A

Inordertoensurethe0fiIlfb硼ationunderdi8tributedofinfo肿ation

Abstract：securitysystemenvimnmem，tIle8ecurity

integrationstmtegies

areresearchedf南mauthoriz砒ionofthecommunication

integrationsystemtllree柏pects，i．e．tIlemechanism，guaranteesecurity粕dWmpper

themechaJlismbasedonisanddata∞urcelocalschemeareai—

aumorizationscheme

pledge：andprop∞ed．Theglobal$chemeautllori∞d。and

attheunsafemethodsandindistributed

factors，tlledigitalsi印atu陀areaddition。tlles如tys帆tegy

mingencryptionput勘Ⅲard．InWr印per

to

environmentistoensuretheofirlfomationdi8tributedenvimnmentavoidattacks．

designedsecurityintegmtionsystem哪derpos8ibk

Di8tributedenVimnmemAu山orizationmechanism

Keywords：Info册砒ionintegrationsystemSecurityguaranteeDi西talsignatu他

树；对于结构化和半结构化数据，每一个局部数据源(包

O引言

括关系数据库、OR数据库、00数据库和半结构化数据

使用统一接口对分布、自治和异种的数据源进行查库)的模式也可以表示成为树型结构；局部模式可以通

询是信息集成系统的工作¨“·。为了保证有效服务，安过映射函数映射到全局模式树的一个子图上。

全陛是系统设计必须考虑的问题。文献[4]中讨论了基

于Mediator的信息集成系统的安全性问题，但该文仅面tion(丁，i)，表示第i级用户有访问全局模式树的子图r

向关系数据库，没有考虑分布式系统的安全性。面向

web的分布式环境信息集成为信息安全提出了新问题。zation(r√)，且i，，则有I∈t，即r是t的子图。

若网络不安全，则可能造