隱式授權(quán)技術(shù)在面向?qū)ο髷?shù)據(jù)庫中的應(yīng)用研究.pdf

1、訪問控制技術(shù)是保障分布式信息系統(tǒng)安全的一個重要機(jī)制，近年來受到了研究學(xué)者的廣泛關(guān)注，其核心就是通過授權(quán)實(shí)現(xiàn)對訪問權(quán)限的控制。在多用戶多角色的大型信息系統(tǒng)中，健壯有效的授權(quán)技術(shù)更顯得尤為重要。根據(jù)具體的實(shí)現(xiàn)方式，授權(quán)可分為顯式授權(quán)和隱式授權(quán)兩種類型。而由于傳統(tǒng)關(guān)系數(shù)據(jù)庫的數(shù)據(jù)組織和存儲結(jié)構(gòu)，其授權(quán)機(jī)制具有著某些應(yīng)用局限性，如不能很好地支持否定授權(quán)，授權(quán)數(shù)據(jù)冗余度高、占用存儲空間較大，授權(quán)粒度過粗等問題。
　　面向?qū)ο髷?shù)據(jù)庫的表現(xiàn)力更

2、強(qiáng)，并適應(yīng)面向?qū)ο蟮能浖椒?，但其組織結(jié)構(gòu)比傳統(tǒng)數(shù)據(jù)庫復(fù)雜，因而對安全機(jī)制的要求也較高，而隱式授權(quán)技術(shù)就是其中的最要方面。由于面向?qū)ο髷?shù)據(jù)庫以類層次結(jié)構(gòu)來組織客體，其隱式授權(quán)具有更高的可行性和一致性。面向?qū)ο髷?shù)據(jù)庫中的隱式授權(quán)可提供更精確的授權(quán)控制粒度，并可有效利用否定授權(quán)來提高授權(quán)策略的安全性和靈活性，降低授權(quán)數(shù)據(jù)的復(fù)雜性和敏感數(shù)據(jù)的安全威脅，在一定程度上彌補(bǔ)了關(guān)系數(shù)據(jù)庫及其授權(quán)技術(shù)的某些不足。此外，由于面向?qū)ο髷?shù)據(jù)庫可以較好地支持面

3、向?qū)ο髷?shù)據(jù)模型，在某些復(fù)雜應(yīng)用領(lǐng)域具有比較明顯的優(yōu)勢，有著較為廣闊的發(fā)展前景。對面向?qū)ο髷?shù)據(jù)庫的隱式授權(quán)機(jī)制進(jìn)行研究和探索，可有效地推進(jìn)面向?qū)ο髷?shù)據(jù)庫的授權(quán)技術(shù)，具有較顯著的研究意義。
　　論文主要進(jìn)行了如下工作：
　?、購墓こ虘?yīng)用的角度研究了授權(quán)控制在信息系統(tǒng)中的重要作用，對傳統(tǒng)關(guān)系數(shù)據(jù)庫授權(quán)技術(shù)存在的某些應(yīng)用局限性進(jìn)行分析，研究了面向?qū)ο髷?shù)據(jù)庫的隱式授權(quán)技術(shù)所具有的應(yīng)用優(yōu)勢；
　?、趯γ嫦?qū)ο髷?shù)據(jù)庫的安全授權(quán)模式進(jìn)