多级安全数据库系统推理问题研究 被引量：14

1

作者 朱虹 史凌云 张勇 《计算机工程与应用》 CSCD 北大核心 2004年第13期179-181,共3页

在多级安全数据库系统中,推理问题是低安全级的用户利用他能够访问到的数据以及自身的知识,推断出高安全级的机密信息,从而构成对数据库的攻击。该文综述了控制数据库推理问题的方法,并比较了它们的优缺点。

关键词 多级安全数据库管理系统 推理问题 安全级

在线阅读 下载PDF 职称材料

一种基于粗糙集的多级安全数据库推理问题的量化分析方法 被引量：4

2

作者 杨武 黄志真 李立新 《计算机科学》 CSCD 北大核心 2005年第8期75-76,共2页

信息大都存放在数据库中,信息安全很大程度上依赖数据库的安全。推理是从已知的信息推出新的信息,它是对数据库安全的一个重要威胁,特别数据挖掘的发展,这个威胁变得更加严重。简单描述了多级安全数据库系统的推理问题;介绍了粗糙集理... 信息大都存放在数据库中,信息安全很大程度上依赖数据库的安全。推理是从已知的信息推出新的信息,它是对数据库安全的一个重要威胁,特别数据挖掘的发展,这个威胁变得更加严重。简单描述了多级安全数据库系统的推理问题;介绍了粗糙集理论的相关概念;利用粗糙集理论提出了一种对推理风险进行量化的方法,它不依赖系统安全员的知识,能够处理确定性和非确定性的推理通道;并给出了一个分析例子。 展开更多

关键词 安全数据库系统 数据挖掘 粗糙集 特征函数 多级安全数据库系统 粗糙集理论 推理问题 量化分析 信息安全 数据库安全

在线阅读 下载PDF 职称材料

多级安全数据库系统中多级事务原子性的研究 被引量：2

3

作者 吴恒山 薛慧 朱虹 《计算机工程与应用》 CSCD 北大核心 2002年第10期212-214,共3页

文章在证明了不可能同时保证多级事务的原子性和安全性的基础上,介绍了多级事务三种不同程度的原子性,给出了两种基本算法,并通过引入多版本机制消除事务节间的语义依赖。

关键词 关系数据库 多级安全数据库系统 多级事务原子性

在线阅读 下载PDF 职称材料

多级安全数据库系统的推理分析

4

作者 杨武 李立新 文俊浩 《计算机科学》 CSCD 北大核心 2005年第9期111-112,198,共3页

介绍了多级安全数据库系统的推理问题,及用于推理的信息来源和方法策略;研究并分析了目前在多级安全数据库系统中推理问题的成果:推理的形式化,数据库设计中的推理控制技术,数据库系统运行时的推理控制方法,以及数据级的椎理控制方法,... 介绍了多级安全数据库系统的推理问题,及用于推理的信息来源和方法策略;研究并分析了目前在多级安全数据库系统中推理问题的成果:推理的形式化,数据库设计中的推理控制技术,数据库系统运行时的推理控制方法,以及数据级的椎理控制方法,并指出了各个方法的局限性。 展开更多

关键词 多级安全数据库系统 推理分析 控制技术 DBMS设计 信息论

在线阅读 下载PDF 职称材料

多级安全数据库的语义

5

作者 许向阳 冯玉才 王元珍 《小型微型计算机系统》 CSCD 北大核心 1997年第7期62-65,共4页

在含有多重实例的多级安全数据库中，各个用户都有其自身信赖的数据集合。本文提出了将多级安全数据库映射成为多个数据库，各个用户在其信赖的数据库上进行操作的思想。文章讨论了不同安全级用户所信赖的数据库之间的关系，介绍了一种... 在含有多重实例的多级安全数据库中，各个用户都有其自身信赖的数据集合。本文提出了将多级安全数据库映射成为多个数据库，各个用户在其信赖的数据库上进行操作的思想。文章讨论了不同安全级用户所信赖的数据库之间的关系，介绍了一种新的安全的关系代数运算及相应的查询表示方法。 展开更多

关键词 数据库 多级安全数据库 关系代数 查询语言

在线阅读 下载PDF 职称材料

核心化多级安全数据库系统未决提交事务日志写出依赖研究

6

作者 徐震 张敏 《计算机学报》 EI CSCD 北大核心 2006年第8期1438-1446,共9页

核心化体系结构的多级安全数据库系统中不同级别事务由该级别DBMS实例处理,DBMS实例自行维护事务日志缓存.事务处理过程中高级事务可能读取已提交的低级事务数据,如果低级事务提交日志记录尚未写入持久存储,而高级事务已提交并且提交日... 核心化体系结构的多级安全数据库系统中不同级别事务由该级别DBMS实例处理,DBMS实例自行维护事务日志缓存.事务处理过程中高级事务可能读取已提交的低级事务数据,如果低级事务提交日志记录尚未写入持久存储,而高级事务已提交并且提交日志记录写入持久存储后系统崩溃,恢复后系统将进入不一致的状态.为解决上述问题引入一个可信的日志协调实体维护全局的未决提交事务间的依赖关系,并协调各个DBMS实例的提交日志记录写出操作,保证被依赖的提交日志记录先于依赖它们的日志记录写入持久存储.文中还给出了方案的实现算法,并证明了算法的正确性,通过分析论证了方案的实用性. 展开更多

关键词 核心化体系结构 多级安全数据库系统 未决提交 依赖图

在线阅读 下载PDF 职称材料

多核处理器下SKLOIS多级安全数据库查询方法研究

7

作者 叶苗 《科学技术与工程》 北大核心 2017年第2期95-99,共5页

针对传统方法存在多核处理器下SKLOIS多级安全数据库查询不准确的问题,提出一种新的多核处理器下SKLOIS多级安全数据库查询方法。用一个加权有向图对多核处理器下SKLOIS多级安全数据流图进行描述。为数据流图中所有结点分配一个内核。... 针对传统方法存在多核处理器下SKLOIS多级安全数据库查询不准确的问题,提出一种新的多核处理器下SKLOIS多级安全数据库查询方法。用一个加权有向图对多核处理器下SKLOIS多级安全数据流图进行描述。为数据流图中所有结点分配一个内核。依据数据流图中规定的执行顺序执行给定查询语句,完成查询语句的并行执行。查询语句通过LBT树模型获取,通过定义三种多核处理器下的SKLOIS多级安全数据库查询类型获取LBT搜索空间大小的上界和下界。搜索整个查询执行计划空间,获取一个具有最小开销的LBT查询树,给出LBT方法的查询代码。实验结果表明,所提方法具有很高的查询响应速度,且针对更新数据具有快速适应能力。 展开更多

关键词 多核处理器 SKLOIS多级安全数据库 查询

在线阅读 下载PDF 职称材料

多级安全数据库中标记生成规则的一致性 被引量：3

8

作者 孙松 孙淑玲 邵佩英 《计算机工程与应用》 CSCD 北大核心 2001年第16期123-124,127,共3页

在多级安全数据库中，各种对象的安全标记随着数据库状态的变化而动态变化。系统根据标记生成规则库对各种对象进行标记。论文根据更新阶段使用的基于内容的标记生成规则提出了标记子的概念，并使用形式推演技术给出了这种规则一致性的... 在多级安全数据库中，各种对象的安全标记随着数据库状态的变化而动态变化。系统根据标记生成规则库对各种对象进行标记。论文根据更新阶段使用的基于内容的标记生成规则提出了标记子的概念，并使用形式推演技术给出了这种规则一致性的判别算法以及实现方法。 展开更多

关键词 多级安全数据库 形式推演 安全标记 标记生成规则

在线阅读 下载PDF 职称材料

一种新的实现多级安全数据库系统的方法

9

作者 刘大昕 崔宾阁 《哈尔滨工程大学学报》 EI CAS CSCD 2004年第5期644-648,共5页

为了解决多级关系实现时存在的重复联接和虚假元组等问题,这里提出了一种新的多级关系分解和恢复算法。该算法采用水平分片的方式将多级关系划分为多个单级关系,并且可以根据需要从这些单级关系中重构多级关系。与SeaView算法相比,该算... 为了解决多级关系实现时存在的重复联接和虚假元组等问题,这里提出了一种新的多级关系分解和恢复算法。该算法采用水平分片的方式将多级关系划分为多个单级关系,并且可以根据需要从这些单级关系中重构多级关系。与SeaView算法相比,该算法不需要对多级关系执行垂直分片,因此它在恢复多级关系时只需要在单级关系集合上执行联合操作,从而提高了多级关系的存取效率并且消除了虚假元组。 展开更多

关键词 多级安全数据库系统 元组 恢复算法 存取效率 分片 操作 重构 单级 联接 消除

在线阅读 下载PDF 职称材料

多级数据库安全模型 被引量：1

10

作者 刘欣 沈昌祥 《信息网络安全》 2004年第10期40-42,共3页

多级安全是指一种保护敏感级信息资源不被非法使用的控制策略,它将系统内的主体(如用户、进程、事务)与客体(如文件、设备、表、元组等)按需要分成不同的安全级,通过安全级来限制主体对客体的访问。数据库管理系统中的多级安全是指使每... 多级安全是指一种保护敏感级信息资源不被非法使用的控制策略,它将系统内的主体(如用户、进程、事务)与客体(如文件、设备、表、元组等)按需要分成不同的安全级,通过安全级来限制主体对客体的访问。数据库管理系统中的多级安全是指使每个主体(直接或间接)仅能访问其有许可权的客体。作者研究出一个实现强制访问控制和自主访问控制的多级安全数据库模型,模型满足TCSEC的B1级安全要求。 展开更多

关键词 多级安全数据库 安全级 数据库安全 强制访问控制 自主访问控制 TCSEC 元组 客体 许可权 主体

在线阅读 下载PDF 职称材料

多级安全空间数据库的语义 被引量：2

11

作者 朱虹 冯玉才 +1 位作者 王元珍 曹忠升 《小型微型计算机系统》 CSCD 北大核心 2001年第9期1086-1091,共6页

本文提出了为每一元素 (数据项 )赋予安全级时的多级关系 -层次数据模型 ,该模型能处理多级空间数据 .在该模型下 ,引入了上下层关系完整性 .在吸收基于信赖的语义 〔5〕和基于事实的语义 〔1〕思想的基础上 ,修改了 SEL ECT语句的格式... 本文提出了为每一元素 (数据项 )赋予安全级时的多级关系 -层次数据模型 ,该模型能处理多级空间数据 .在该模型下 ,引入了上下层关系完整性 .在吸收基于信赖的语义 〔5〕和基于事实的语义 〔1〕思想的基础上 ,修改了 SEL ECT语句的格式和语义 ,扩充了 ML R〔6〕中基于数据的语义 .为防止数据模型引入的隐通道 ,我们修改了 ML R中其它 SQL 语句的语义和处理 ,最后证明了多级关系 展开更多

关键词 隐通道 多级关系-层次模型 多级安全空间数据库 面向对象

在线阅读 下载PDF 职称材料

多级安全实时数据库系统安全性与实时性需求的冲突分析 被引量：4

12

作者 牟亚莉 曾浩 《海军工程大学学报》 CAS 2004年第5期65-67,70,共4页

一个多级安全实时数据库系统不仅需要有安全限制,同时也要有时间约束.由于安全性与实时性需求之间冲突的存在而不可避免地产生隐蔽通道和优先倒置问题,文中首先分析多级安全实时数据库系统中实时性与安全性需求之间的冲突,而后基于HP 2P... 一个多级安全实时数据库系统不仅需要有安全限制,同时也要有时间约束.由于安全性与实时性需求之间冲突的存在而不可避免地产生隐蔽通道和优先倒置问题,文中首先分析多级安全实时数据库系统中实时性与安全性需求之间的冲突,而后基于HP 2PL协议,结合安全因素给出了一种解决冲突的算法. 展开更多

关键词 多级安全实时数据库 实时数据库 多级安全 隐蔽通道 优先倒置

在线阅读 下载PDF 职称材料

多实例的多级安全关系数据库数据模型研究 被引量：1

13

作者 冯玉才 张勇 《小型微型计算机系统》 CSCD 北大核心 2003年第3期452-455,共4页

现有的基于多实例的多级安全数据模型中 ,存在着语义的二义性问题和更新操作的元组增生问题 ,增加了系统实现和用户操作的复杂度 ,也存在着潜在的安全隐患 .本文系统地结合多实例和伪元组的概念 ,以形式简单、易于实现并避免引入隐通道... 现有的基于多实例的多级安全数据模型中 ,存在着语义的二义性问题和更新操作的元组增生问题 ,增加了系统实现和用户操作的复杂度 ,也存在着潜在的安全隐患 .本文系统地结合多实例和伪元组的概念 ,以形式简单、易于实现并避免引入隐通道为原则 ,对上述模型进行了改进 ,提出了一个新的“同级读、同级写” 展开更多

关键词 多级安全关系数据库 数据模型 多实例 隐通道 伪元组

在线阅读 下载PDF 职称材料

一种紧凑的多级安全关系数据模型 被引量：2

14

作者 冯朝阳 岳丽华 +1 位作者 翟小栋 金培权 《计算机工程与应用》 CSCD 北大核心 2005年第4期170-174,共5页

针对现有多级关系数据模型中存在的数据重复率大、复杂安全格的置信不明确、主键漏洞等问题,该文定义了一种新的多级安全关系数据模型—CMLR。该数据模型继承多个现有数据模型的优点,重定义了完整性规则和操作语义,通过采用基表和衍生... 针对现有多级关系数据模型中存在的数据重复率大、复杂安全格的置信不明确、主键漏洞等问题,该文定义了一种新的多级安全关系数据模型—CMLR。该数据模型继承多个现有数据模型的优点,重定义了完整性规则和操作语义,通过采用基表和衍生表、实体标识符、显式和隐式置信等手段,将数据重复率由元组级降至元素级,明确了复杂安全格的置信规则,消除了主键漏洞。CMLR模型能够有效地提供元素级的强制访问控制。 展开更多

关键词 数据模型 多级安全数据库 强制访问控制

在线阅读 下载PDF 职称材料

一种改进的多级安全关系数据模型 被引量：4

15

作者 武立福 毛宇光 《计算机应用》 CSCD 北大核心 2003年第7期103-105,108,共4页

现有的多级安全系统一般采用BellLaPadula(BLP)模型,但是BLP模型的"向下读,向上写"的访问规则严重影响了系统的可用性、灵活性,破坏了数据完整性。BLP模型也没有对推理进行任何控制。针对上述缺陷,文中采用读写权限分开、多... 现有的多级安全系统一般采用BellLaPadula(BLP)模型,但是BLP模型的"向下读,向上写"的访问规则严重影响了系统的可用性、灵活性,破坏了数据完整性。BLP模型也没有对推理进行任何控制。针对上述缺陷,文中采用读写权限分开、多实例、主从结构表和修改读写规则等手段对BLP模型进行改造。改造后的模型不仅增强了系统的机密性而且增强了可用性和数据完整性。 展开更多

关键词 数据模型 多级安全数据库 数据完整性

在线阅读 下载PDF 职称材料

多级安全DBMS的通用审计策略模型 被引量：11

16

作者 何永忠 李斓 冯登国 《软件学报》 EI CSCD 北大核心 2005年第10期1774-1783,共10页

提出了一种基于多级安全数据库管理系统的通用审计策略模型.该模型具有丰富的表达能力,既可以表达基于时间的审计策略,也可以实现基于规则的审计策略推衍.通过引入对象的属性谓词,还可以表达细粒度的审计策略.证明了该模型的可判定性,... 提出了一种基于多级安全数据库管理系统的通用审计策略模型.该模型具有丰富的表达能力,既可以表达基于时间的审计策略,也可以实现基于规则的审计策略推衍.通过引入对象的属性谓词,还可以表达细粒度的审计策略.证明了该模型的可判定性,并给出了判定任意一个事件是否需要审计的算法. 展开更多

关键词 审计 策略模型 多级安全数据库

在线阅读 下载PDF 职称材料

多级安全OS与DBMS模型的信息流及其一致性分析 被引量：5

17

作者 李斓 冯登国 徐震 《计算机学报》 EI CSCD 北大核心 2005年第7期1123-1129,共7页

数据库安全与操作系统安全密不可分,如果多级安全DBMS的安全策略不违反OS的安全策略,那么可以使用多级安全OS的安全机制来实现DBMS的部分安全功能,如强制访问控制.信息流分析使我们能更好地理解安全策略的意义和内容.该文给出了多级安... 数据库安全与操作系统安全密不可分,如果多级安全DBMS的安全策略不违反OS的安全策略,那么可以使用多级安全OS的安全机制来实现DBMS的部分安全功能,如强制访问控制.信息流分析使我们能更好地理解安全策略的意义和内容.该文给出了多级安全OS模型和以该模型为基础的多级安全DBMS模型,首次详细分析了它们在强制访问控制策略下的信息流集合.经过主客体的映射后,证明了数据库与操作系统的信息流集合是一致的,这个结论保证了利用OS的机制来实现DBMS的强制访问控制的合理性. 展开更多

关键词 信息流 多级安全数据库 多级安全操作系统 一致性 多级关系模型

在线阅读 下载PDF 职称材料

基于高可信体系安全锁协议算法研究

18

作者 钟勇 秦小麟 《南京航空航天大学学报》 EI CAS CSCD 北大核心 2004年第4期528-532,共5页

介绍了一个应用于多级数据库的安全两阶段锁协议算法。该算法通过将锁表分为多个密级 ,当锁冲突时高密级事务部分回滚的方式来避免在多级安全数据库中实施两阶段锁协议时的隐通道问题 ,同时为了应用于高可信体系 ,算法通过将事务管理器... 介绍了一个应用于多级数据库的安全两阶段锁协议算法。该算法通过将锁表分为多个密级 ,当锁冲突时高密级事务部分回滚的方式来避免在多级安全数据库中实施两阶段锁协议时的隐通道问题 ,同时为了应用于高可信体系 ,算法通过将事务管理器从可信模块中分离出来的方法来实现高可信体系中可信模块最小化的要求。本文给出了该协议的具体算法和实现结构 。 展开更多

关键词 多级安全数据库 安全锁协议 两阶段锁协议 算法

在线阅读 下载PDF 职称材料

元数据相关推理研究 被引量：2

19

作者 毛奇正 柏文阳 刘奇志 《计算机科学》 CSCD 北大核心 2004年第11期86-88,共3页

在多级安全数据库中,推理通道的存在会对信息的安全造成威胁。在推理问题中,与元数据相关的推理是其中的一个重要方面,对该问题的研究有助于数据库的安全增强。将与元数据相关的推理问题进一步划分为不同类别描述,对不同类别的推理问题... 在多级安全数据库中,推理通道的存在会对信息的安全造成威胁。在推理问题中,与元数据相关的推理是其中的一个重要方面,对该问题的研究有助于数据库的安全增强。将与元数据相关的推理问题进一步划分为不同类别描述,对不同类别的推理问题,分别探讨了如何进行控制,并给出了解决的方法。为了消除推理通道,需要修改属性的安全级别标识信息;提出了一个标识修改的模型MTL,用于通过修改属性安全标识来消除推理通道。 展开更多

关键词 推理问题 安全级别 多级安全数据库 元数据 通道 属性 修改 同类 信息 类别

在线阅读 下载PDF 职称材料

函数依赖推理控制的方法 被引量：2

20

作者 吴恒山 佘志东 朱虹 《计算机工程与应用》 CSCD 北大核心 2003年第24期184-186,共3页

文章研究了在多级安全数据库系统中由于函数依赖(FD)引起的推理问题,分析了Su和Ozsoyolu提出的CLA算法存在的问题,在此基础上,提出了一个递归的最小信息丢失分层密级调整算法,并分析了算法的时间复杂度。

关键词 多级安全数据库系统 MLS—DBS 推理危害 函数依赖 最小信息丢失

在线阅读 下载PDF 职称材料