《计算机安全》2003年10期 加入收藏    获取最新 
 数据库安全插件的研究与实现
 袁丽娜;黄厚宽;于剑
 　　本文介绍了数据库安全插件的研制背景,给出了一个可以提高数据库安全性的安全插件的设计方案与实现技术。该 数据库安全插件针对C类数据库管理系统的自主访问控制方法的安全缺陷,采用强制访问控制方法,根据美国国防部颁发 的可信计算机系统评估标准和可信数据库管理系统解释,使C类数据库管理系统提高到B1级数据库管理系统的标准。
【作者单位】：北方交通大学计算机与信息技术学院 (袁丽娜;黄厚宽);北方交通大学计算机与信息技术学院(于剑)
【关键词】：数据库安全;强制访问控制;多级安全模型;插件
【分类号】：TP311.13
【DOI】：cnki:ISSN:1671-0428.0.2003-10-005
【正文快照】：
　　数据库技术从20世纪60年代产生以来已得到快速的发展和广泛的应用数据库担负着日益艰巨的集中处理大量信息的任务。随着网络化开放环境的发展,数据库安全问题日渐突出。从70年代开始欧美发达国家就开始重视计算机系统的安全性问题,美国国防音刚OOD)于1 985年公布了世界上第一个
 
 推荐 下载CAJ全文           下载PDF全文
 CAJViewer7.0阅读器支持所有CNKI文件格式，AdobeReader仅支持PDF格式
 【引证文献】 共（10）篇 
 中国期刊全文数据库找到 3 条
 
1潘瑞芳; 主流数据库性能比较及数据库构架分析 [J];浙江传媒学院学报; 2005年01期
2李丽萍,何守才; 数据库多级安全模型的研究 [J];上海第二工业大学学报; 2006年03期
3肖毅; 安全数据库关键技术的研究 [J];中国高新技术企业; 2008年08期
 中国优秀硕士学位论文全文数据库找到 7 条
 
1孙先友; 一种基于角色的数据库访问控制系统设计 [D];中国人民解放军信息工程大学; 2005年
2于海洋; 基于.NET环境的网络数据库安全技术研究 [D];中国地质大学（北京）; 2007年
3王明根; 一种数据库安全加固技术的实现 [D];苏州大学; 2005年
4庄海燕; 数据库加密技术及其在Oracle中的应用 [D];郑州大学; 2006年
5王建; 字符型数据加密算法及安全研究 [D];哈尔滨工程大学; 2007年
6陈岩; 基于角色的插件式网管平台安全管理系统的研究与实现 [D];华北电力大学（北京）; 2007年
7高书贵; 基于角色的访问控制及其在电磁兼容网站中的应用 [D];大连理工大学; 2007年
 【同被引文献】 共（81）篇 
 中国期刊全文数据库找到 10 条
 
1吴水秀,曾庆鹏; 数据库安全中间件(DBSAPI)研究 [J];江西师范大学学报(自然科学版); 2005年04期
2王瑾,刘自伟,黄晓芳; 密钥管理在数据库加密中的应用 [J];兵工自动化; 2005年01期
3李伟琴,杨亚平; 基于角色的访问控制系统 [J];电子工程师; 2000年02期
4鲍连承,赵景波; 访问控制技术综述 [J];电气传动自动化; 2006年04期
5王瑾,刘自伟,黄晓芳; 数据库加密中的加密算法与密钥技术 [J];兵工自动化; 2004年06期
6唐春林; SSL协议及其应用 [J];北京工业职业技术学院学报; 2007年02期
7宋雨,赵文清; 密钥管理在管理信息系统中的应用研究 [J];计算机工程与应用; 1999年10期
8夏恒,徐向阳,李仁发; 一种安全实用的密钥管理系统的研究与实现 [J];计算机应用与软件; 2005年02期
9季厌浮; 具有等级性的密钥管理方法的设计 [J];煤炭技术; 2005年01期
10闫换新; 基于XML面向机电制造业的物流管理信息系统 [J];物流科技; 2004年09期
 中国优秀硕士学位论文全文数据库找到 3 条
 
1雒群; 数据库通信协议分析与安全检测 [D];长春理工大学; 2004年
2徐长征; 安全数据库管理系统模型研究及体系结构设计 [D];中国人民解放军信息工程大学; 2002年
3郑晓妹; 安全操作系统访问控制机制研究 [D];南京航空航天大学; 2002年
 西文参考文献找到 7 条
 
1D. Ferraiolo, R. Kuhn; Role-Based Access Control [M];15th National Computer Security Conference; 1992年
2R.S. Sandhu; Access Control:The Neglected Frontier [M];Proc. First Australasian Conference on Information Security and Privacy; 1996年
3Luigi Guiri, Pietro Iglio; A formal model for role based access control (RBAC) with constraints [M];Proceedings of IEEE Computer Security Foundations Workshop 9; 1996年
4D. Ferraiolo, J. Cugini, D. Kuhn; Role-Based Access Control:Features and Motivations [M];11th Annual Computer Security Application Conference; 1995年
5Park J.S, Sandhn R.S; Role-Based Acess Control on the Web [M];ACM Transactions on Information and System Security; 2001年
6R.S. Sandhu, E.J. Coyne, H.L. Feinstein; Role-Based Access Control Models [M];IEEE Computer; 1996年
7Sandhu R, Copne E.J; Role-based Access Control Models [M];IEEE Computer; 1996年
 【二级引证文献】 共（10）篇 
 中国期刊全文数据库找到 3 条
 
1张皎,汪贵平,诸文智; 数据库安全技术及其在变电站仿真培训系统中的具体实现 [J];工业控制计算机; 2007年04期
2张涛,田瑜辉; 提高SQL Server数据库访问速度的方法 [J];计算机时代; 2007年09期
3李增强,管文强,王海勇; Microsoft SQL Server 2000数据库系统设计优化 [J];计算机系统应用; 2006年10期
 中国优秀硕士学位论文全文数据库找到 7 条
 
1李铭典; 信息系统在区港一体化（区港联动）中的应用 [D];上海交通大学; 2007年
2管文强; 人体肌肉力量采集分析系统的设计、实现与数据分析 [D];山东大学; 2006年
3谢静; 管理信息系统及指纹加密模块的设计与实现 [D];暨南大学; 2006年
4田小龙; 基于Microsoft.net方案的物业管理服务系统 [D];北京工业大学; 2006年
5王悦; 访问控制技术的研究与应用 [D];天津财经大学; 2007年
6田吉刚; 铁路配电管理信息系统设计与实现 [D];西南交通大学; 2007年
7陆年年; 基于任务和角色的访问控制在工作流系统中的应用研究 [D];江苏大学; 2007年
 【相似文献】 
 中国期刊全文数据库
 
1袁丽娜,黄厚宽,于剑; 数据库安全插件的研究与实现 [J];铁路计算机应用; 2004年02期; 11-14
2袁丽娜,黄厚宽,于剑; 数据库安全插件的研究与实现 [J];计算机安全; 2003年10期; 15-17
3邵佩英; 数据库安全应用服务器的研究与实现 [J];软件学报; 2001年01期; 156-160
4艾文; 有感于数据库安全 [J];软件世界; 2005年10期; 89
5刘自伟,蔡勇,陈波; 数据库安全技术研究 [J];西南科技大学学报; 2002年03期; 4-7+15
6 数据库安全的重要性 [J];计算机与网络; 2002年02期; 38
7钟勇,秦小麟; 基于时态的多级数据访问控制方法 [J];系统工程与电子技术; 2005年03期; 137-141
8李忠哗; 数据库的几种安全控制方法 [J];张家口师专学报; 2003年03期; 27-30
9李锦方; 浅谈银行数据库安全的策略及对策 [J];杭州金融研修学院学报; 1994年04期; 38-40
10蔡菁; Oracle 8数据库安全管理机制剖析 [J];微型机与应用; 2000年08期; 12
 中国优秀硕士学位论文全文数据库
 
1王明根; 一种数据库安全加固技术的实现 [D];苏州大学; 2005年
2张建国; 数据库安全代理访问技术 [D];北京工业大学; 2002年
3王加森; 基于LINUX的安全操作系统 [D];西南交通大学; 2002年
4冯文博; 大厂矿田矿产资源勘察与管理信息系统的设计及数据库安全性研究 [D];中南大学; 2002年
5陈汇远; 计算机信息系统安全技术的研究及其应用 [D];铁道部科学研究院; 2004年
6张杰; B1级强制访问控制数据模型的研究和应用 [D];郑州大学; 2003年
7戴瑞恩; 一种新型的基于规则实现的数据库安全检测方法 [D];清华大学; 2004年
8李亚秀; 关系数据库中的字符数据加密技术 [D];燕山大学; 2006年
9张志勇; RBAC模型的研究及其在数据库访问控制中的应用 [D];大连理工大学; 2003年
10杜全文; Oracle数据库安全信关系统OSGW研究 [D];浙江大学; 2002年
 中国博士学位论文全文数据库
 
1李斓; 面向XML文档的访问控制研究 [D];中国科学院研究生院（软件研究所）; 2004年
2李立新; 安全数据库及其应用系统研究 [D];重庆大学; 2001年
3戴佳筑; 区域网络化制造系统中电子商务平台若干安全技术的研究 [D];浙江大学; 2004年
 中国重要会议论文全文数据库
 
1陈萍,宋自林,冒俊峰; Linux进程间通信机制的安全性研究 [A];中国电子学会第七届学术年会论文集 [C]; 2001年
2朱爱红,周文松; 电子政务中的数据库安全技术研究与实现 [A];第一届全国Web信息系统及其应用会议（WISA2004）论文集 [C]; 2004年
3肖昶,邱儒琼; 深圳市公安局警用地理信息系统数据库建设 [A];测绘荆楚——湖北省测绘学会2005年“索佳杯”学术论文集 [C]; 2005年
4康效龙,张玉清; 触发器在实现数据库安全方面的一种新的应用 [A];全国网络与信息安全技术研讨会’2004论文集 [C]; 2004年
5原忠义,唐文忠,许小林; 基于孤立点检测方法对于数据库异常入侵的分析 [A];2006中国控制与决策学术年会论文集 [C]; 2006年
6王跃华,郑向群,管浩宇,刘传娟,张炜; LIMS系统数据库的安全防护 [A];全国耕地土壤污染监测与评价技术研讨会论文集 [C]; 2006年
7易华军,王辉; 数据库服务器镜像式双机热备的应用研究 [A];'06MIS/S&A学术交流会论文集 [C]; 2006年
8周香凝; 一种支持快速查询的敏感数据加密机制 [A];计算机技术与应用进展——全国第17届计算机科学与技术应用（CACIS）学术会议论文集（下册） [C]; 2006年
9黄祖福,宋成勇,都明,钟映江; 数据库服务模型及其安全性实现研究 [A];四川省通信学会2005年学术年会论文集 [C]; 2005年
10史景杰; 11185物流客户服务中心平台开发心得 [A];内蒙古通信学会2004年邮政年会论文集 [C]; 2004年
 中国重要报纸全文数据库
 
1 学校数据库安全堪忧 [N];网络世界; 2007年
2薛京树张春良; GKR为信息安全带来的革命 [N];中国航天报; 2007年
3金荣杰; 数据安全：企业信息化的关键 [N];中国国门时报; 2008年
4王琨月; 企业生存命系数据安全 [N];中国电子报; 2008年
5北京方正数码有限公司 上海迪马科技发展有限公司; MapInfo管理上海福利彩票网点 [N];中国计算机报; 2003年
6 人脸识别技术将应用于手机 [N];科学时报; 2003年
7特约作者 曾虹云; 用Delphi编写小型数据库（五） [N];电脑报; 2005年