学位论文 > 优秀研究生学位论文题录展示

安全数据库强制访问控制的研究与实现

作　者: 朱祥彬
导　师: 赵永哲
学　校: 吉林大学
专　业: 网络与信息安全
关键词: 多级安全数据库 BLP模型强制访问控制 MySQL
分类号: TP309
类　型: 硕士论文
年　份: 2010年
下　载: 156次
引　用: 4次
阅　读: 论文下载

内容摘要

随着信息技术的高速发展,如今信息安全已经成为一个日益重要的技术分支和领域,而作为信息系统核心基础之一的数据库系统,其安全性也越来越受到各方面的重视。目前安全数据库的主要技术都有国外的厂商占用,我国急需有自主知识产权的安全数据库产品。访问控制是实现安全数据库的重要机制之一。访问控制的基本任务是保护存储在数据库中的信息,防止非授权用户对信息的访问以及授权用户的越权访问,保证数据库数据的保密性、完整性和可用性。而访问控制又是安全数据库的核心,尤其是强制访问控制,它是第三级安全数据库的核心。因此,深入的研究访问控制技术是目前安全数据库的核心与关键。本文首先研究了安全数据库的各种安全机制和多级安全数据库的经典模型,然后介绍了访问控制的各种方法。在此基础上提出了基于代理的强制访问控制的构想。然后本文又对大型通用数据库MySQL的源码进行了分析。提出了一套将强制访问控制应用到MySQL的方案,并且给予了实现。最后,对强制访问控制功能进行了测试。

全文目录

提要  4-7
第1章绪论  7-10
  1.1 论文选题背景  7-8
  1.2 本文的主要工作  8
  1.3 本文的组织结构  8-10
第2章数据库安全  10-19
  2.1 概述  10-11
  2.2 数据库安全的含义  11-12
  2.3 数据库管理系统所面临的安全问题  12
  2.4 数据库管理系统的安全机制  12-15
  2.5 多级安全数据库  15-18
    2.5.1 多级安全策略  15
    2.5.2 多级安全数据库模型  15-18
  2.6 本章小结  18-19
第3章访问控制  19-27
  3.1 访问控制的基本概念  19
  3.2 自主访问控制  19-21
  3.3 强制访问控制  21-23
  3.4 基于角色的访问控制  23-24
  3.5 基于代理的强制访问控制  24-26
  3.6 本章小结  26-27
第4章强制访问控制在MySQL数据库中的实现  27-45
  4.1 MySQL简介  27
  4.2 MySQL的体系架构  27-31
    4.2.1 MySQL的体系结构  27-30
    4.2.2 MySQL的工作流程  30-31
  4.3 强制访问模块在系统中的位置  31-35
  4.4 强制访问模块的实现  35-41
    4.4.1 强制访问模块的构成  35-36
    4.4.2 主客体信息管理模块  36-40
    4.4.3 主客体信息获取模块  40
    4.4.4 安全级比较模块  40-41
  4.5 强制访问控制模块的测试  41-44
  4.6 本章小结  44-45
第5章总结与展望  45-47
  5.1 全文总结  45
  5.2 工作展望  45-47
参考文献  47-49
致谢  49-50
摘要  50-52
Abstract  52-54

安全数据库强制访问控制的研究与实现

内容摘要

全文目录

相似论文