資源描述：
《基于安全標記的數(shù)據庫訪問控制研究》由會員上傳分享，免費在線閱讀，更多相關內容在學術論文-天天文庫。
1、分類號學號M201172575學校代碼10487密級碩士學位論文基于安全標記的數(shù)據庫訪問控制研究學位申請人：符小龍學科專業(yè)：信息安全指導教師：龍濤答辯日期：2014年1月14日萬方數(shù)據AThesisSubmittedinPartialFulfillmentoftheRequirements
fortheDegreeofMasterofEngineeringResearchonAccessControlofDatabaseBasedonSecureLabelCandidate:FuXiaolongMajor:InformationSecurity
2、Supervisor:LongTaoHuazhongUniversityofScienceandTechnologyWuhan,Hubei430074,P.R.ChinaJanuary14,2014萬方數(shù)據獨創(chuàng)性聲明本人聲明所呈交的學位論文是我個人在導師指導下進行的研究工作及取得的研究成果。盡我所知，除文中已經標明引用的內容外，本論文不包含任何其他個人或集體已經發(fā)表或撰寫過的研究成果。對本文的研究做出貢獻的個人和集體，均已在文中以明確方式標明。本人完全意識到本聲明的法律結果由本人承擔。學位論文作者簽名：日期：年月日學位論文版權使用授權書本學位論
3、文作者完全了解學校有關保留、使用學位論文的規(guī)定，即：學校有權保留并向國家有關部門或機構送交論文的復印件和電子版，允許論文被查閱和借閱。本人授權華中科技大學可以將本學位論文的全部或部分內容編入有關數(shù)據庫進行檢索，可以采用影印、縮印或掃描等復制手段保存和匯編本學位論文。保密□，在____________年解密后適用本授權書。本論文屬于不保密□。（請在以上方框內打“√”）學位論文作者簽名：指導教師簽名：日期：年月日日期：年月日萬方數(shù)據華中科技大學碩士學位論文摘要從電腦的軍事到民用只用數(shù)載，就徹底改變了人們的生活方式。網絡能夠給用戶提供很多以前不可以提
4、供的服務。計算機應用己經進入人們的生活中，它對整個社會的影響越來越深刻。網絡上充滿了許多信息，其中這些信息有可以公開的信息，也有需要保密的信息。而數(shù)據是組織、機構最重要的戰(zhàn)略和運營資產，而作為信息系統(tǒng)核心基礎之一的數(shù)據庫系統(tǒng)，其安全性也越來越受到各方面的重視，所以信息的安全存儲和訪問為數(shù)據庫系統(tǒng)的重要內容。對典型的安全理論模型－Bell-LaPadula模型和多級安全系統(tǒng)進行了研究和分析，提出了安全標記，并從定義、組成，訪問控制機制詳細講解安全標記，采用了強制訪問控制中的“同級寫，向下讀”和數(shù)據庫多級關系在數(shù)據庫StructuredQueryL
5、anguage語句中的使用。提出了基于安全標記的數(shù)據庫訪問控制，在對該模型的元組之間的安全標記、安全標簽進行了描述，提及了身份認證機制和加密機制。加密機制中，使用三級密鑰管理，對稱密鑰加密數(shù)據庫信息，非對稱密鑰加密用戶的身份，分別管理不同的信息。運用強訪問控制中主體和客體的訪問關系，保證安全標記識別出合法用戶的訪問，并且在對數(shù)據庫操作中，使用SQL語句來操作，SQL語句需要通過解析、替換和組合才能夠對數(shù)據庫信息的查詢、插入、修改和刪除。通過上述分析，詳細地描述了相關機制的具體過程，給出了基于安全標記的數(shù)據庫訪問控制的整體設計和相關的實現(xiàn)。關鍵詞
6、：數(shù)據庫安全，強制訪問控制，安全模型，安全標記，多級關系I萬方數(shù)據華中科技大學碩士學位論文AbstractFrommilitarizationofthecomputertocivilizationonlyusingseveralyears,itcompletelychangedthewaypeoplethinkaboutlifestyle.Internetcanprovidealotofservicestousersnotpreviouslyprovided.Computerhadpenetratedintopeople'sdailylives
7、,itaffectsthewholesocietymoreprofound.Filledwithalotofinformationonline,theinformationcanbeageneralpublicinformation,therearealsoimportantconfidentialinformation.Thedataareorganizationsandinstitutions?themostimportantstrategicandoperationalassets,andasoneofthecorefoundationo
8、fthedatabasesystem,informationsystemssecurityisalsomoreandmoreaspectsofatte
