數(shù)據(jù)庫服務(wù)模型中的安全機(jī)制研究.pdf

1、基于數(shù)據(jù)庫服務(wù)模型的數(shù)據(jù)發(fā)布架構(gòu)，由于其易擴(kuò)展性及高效管理龐大用戶和數(shù)據(jù)的能力，如今越來越受到業(yè)界的關(guān)注。該架構(gòu)中一個重要問題就是數(shù)據(jù)的安全性問題。這就需要有一種模型和機(jī)制來為數(shù)據(jù)(本文專指XML文檔)制定訪問控制策略，并保證策略的強(qiáng)制執(zhí)行；還需要有一種機(jī)制來保證在存儲、傳輸和查詢處理過程中數(shù)據(jù)的安全性。 針對上述問題，首先，定義了一個UP-RBAC(支持用戶概況的基于角色的訪問控制)模型來管理對XML文檔的訪問控制。該模型支持

2、細(xì)粒度的保護(hù)級別，支持基于Schema和文檔內(nèi)容的訪問控制和能夠動態(tài)地基于企業(yè)制定的規(guī)則進(jìn)行用戶和角色的自動指派，這些規(guī)則是以用戶概況和企業(yè)的安全策略中的約束來表示的；其次，為了保證數(shù)據(jù)的安全，提出了基于加密和Merkle哈希樹的方法。具體來說，基于訪問控制策略對文檔的不同部分使用不同的密鑰進(jìn)行加密，只有擁有合適密鑰的用戶才能訪問對應(yīng)的文檔部分；通過向查詢結(jié)果中插入由擁有者產(chǎn)生的Merkle哈希值以及一些輔助哈希值，用戶能夠在本地驗(yàn)證查