隐式授权技术在面向对象数据库中的应用研究

论文摘要

访问控制技术是保障分布式信息系统安全的一个重要机制,近年来受到了研究学者的广泛关注,其核心就是通过授权实现对访问权限的控制。在多用户多角色的大型信息系统中,健壮有效的授权技术更显得尤为重要。根据具体的实现方式,授权可分为显式授权和隐式授权两种类型。而由于传统关系数据库的数据组织和存储结构,其授权机制具有着某些应用局限性,如不能很好地支持否定授权,授权数据冗余度高、占用存储空间较大,授权粒度过粗等问题。面向对象数据库的表现力更强,并适应面向对象的软件方法,但其组织结构比传统数据库复杂,因而对安全机制的要求也较高,而隐式授权技术就是其中的最要方面。由于面向对象数据库以类层次结构来组织客体,其隐式授权具有更高的可行性和一致性。面向对象数据库中的隐式授权可提供更精确的授权控制粒度,并可有效利用否定授权来提高授权策略的安全性和灵活性,降低授权数据的复杂性和敏感数据的安全威胁,在一定程度上弥补了关系数据库及其授权技术的某些不足。此外,由于面向对象数据库可以较好地支持面向对象数据模型,在某些复杂应用领域具有比较明显的优势,有着较为广阔的发展前景。对面向对象数据库的隐式授权机制进行研究和探索,可有效地推进面向对象数据库的授权技术,具有较显著的研究意义。论文主要进行了如下工作:①从工程应用的角度研究了授权控制在信息系统中的重要作用,对传统关系数据库授权技术存在的某些应用局限性进行分析,研究了面向对象数据库的隐式授权技术所具有的应用优势;②对面向对象数据库的安全授权模式进行了分析,扩充和发展了授权主体、授权客体及操作访问方式三个层次组织结构;并采用了形式化的结构描述方式,对各个元组层次结构上的隐式授权推导模型进行了深入研究,将隐式授权的传递方向进行了进一步的扩展;③重点对基于面向对象数据库的隐式授权推导机制进行了研究,并通过案例实验验证了隐式授权推导方法的正确性和可行性;进一步验证了面向对象数据库隐式授权技术的特点和优势,从而表明了本文的研究意义和工程应用价值。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 选题背景及课题意义
• 1.2 国内外研究现状
• 1.3 论文的主要工作
• 1.4 论文的组织结构
• 2 相关技术研究与分析
• 2.1 授权技术及基本方式
• 2.2 关系数据库授权技术存在的问题分析
• 2.2.1 关系数据库授权技术概述
• 2.2.2 关系数据库授权技术的应用局限性
• 2.3 面向对象数据库及安全机制特点
• 2.3.1 面向对象数据库特点与优势
• 2.3.2 面向对象数据库安全机制特点
• 2.4 面向对象数据库的隐式授权技术
• 2.5 本章小结
• 3 面向对象数据库安全授权模式研究
• 3.1 授权对象定义
• 3.2 授权对象多级化的实现
• 3.2.1 概念模式的实现
• 3.2.2 安全模式的实现
• 3.3 授权模式的改进
• 3.3.1 主体层次结构的构建
• 3.3.2 客体层次结构的构建
• 3.3.3 操作方式层次结构的构建
• 3.4 本章小结
• 4 面向对象数据库的隐式授权技术研究
• 4.1 授权检验
• 4.1.1 授权检验的基本思路
• 4.1.2 授权检验的实现
• 4.2 隐式授权方向的扩充
• 4.3 隐式授权的推导机制
• 4.3.1 授权主体层次隐式授权
• 4.3.2 授权客体层次隐式授权
• 4.3.3 操作方式层次隐式授权
• 4.4 授权冲突与重写
• 4.5 本章小结
• 5 实验验证与分析
• 5.1 实验目标及实验系统原型描述
• 5.1.1 实验目标
• 5.1.2 实验主体控制组层次描述
• 5.1.3 实验客体层次描述
• 5.1.4 实验客体层次的实现
• 5.2 原始授权库构建
• 5.3 隐式授权验证及规则库构建
• 5.3.1 授权主体隐式授权的验证
• 5.3.2 授权客体隐式授权的验证
• 5.3.3 操作方式隐式授权的验证
• 5.3.4 授权冲突与重写验证
• 5.4 实验结果分析
• 5.5 本章小结
• 6 结论与展望
• 6.1 论文工作总结
• 6.2 进一步工作及展望
• 致谢
• 参考文献
• 附录
• A.作者在攻读硕士学位期间发表的论文目录
• B. 作者在攻读硕士学位期间参加的科研项目目录