分布式数据库系统安全管理的设计与实现

摘要

该论文结合实际的应用系统,设计和实现了一个分布式数据库系统的安全管理子系统.为了实现分布式数据库应用系统的安全管理,提出了在基于角色的存取控制模型(RBAC)的基础上实现安全管理中权限管理的一种方法. 该论文中,实现安全管理的基本思想是分别建立用户安全信息空间(U_SIP )和数据库管理系统的安全信息空间(D_SIP),给出实现从U_SIP到D_SIP的映射规则和方法.系统由安全信息库模块、安全管理模块、权限验证模块三部分组成,可以进行多种类型的授权(角色授予用户、功能模块权限授予角色、模块分区权限授予角色、数据库对象权限授予功能模块、数据库对象权限授予角色),实现了多种类型的存取控制机制(人口唯一、用户鉴别、菜单级控制、功能模块级控制和模块分区级控制等). 此外,该论文还提出了客户机/服务器环境下实现安全管理系统的系统结构,该方法具有适应性强、使用方便、易于维护等特点;该系统还具有分布式环境下授权简单、较好地控制了授权粒度等特点.

目录

文摘

英文文摘

第一章绪论

1.1信息系统安全的含义

1.2分布式数据库的定义与特点

1.3课题背景

1.4论文的主要工作

第二章分布式数据库系统安全特性

2.1数据库安全术语与基本概念

2.2分布式数据库安全分析

2.3分布式数据库的不安全因素

2.4数据库管理系统的安全评估标准

2.5数据库系统的安全控制方法

2.5.1存取控制

2.5.2信息流程控制

2.5.3推论控制

2.6数据库系统安全模型

2.7 Oracle8i高级安全机制特性

2.7.1 Oracle分布式数据库工作原理

2.7.2 Oracle8i安全技术

2.7.3用户的认证管理

2.7.4数据库的特权管理

2.7.5安全角色

2.7.5审计

2.7.6网络安全性

第三章分布式数据库系统安全技术

3.1身份验证

3.2保密通信

3.3访问控制

3.4库文加密

3.5密码体制与密码管理

第四章WU-MIS介绍

4.1武汉航空公司计算机网络系统(WU-MIS)的特点和功能

4.2 WU-MIS系统的分布式体系结构

4.3 WU-MIS系统的安全需求分析

第五章基于RBAC模型安全机制的设计

5.1角色的概念及其优点

5.2 RBAC模型

5.3 WU-MIS安全模型

5.4 WU-MIS安全子系统控制授权及控制策略

5.4.1授权策略

5.4.2存取控制策略

5.5 WU-MIS安全子系统概述

第六章安全信息库的设计与构造

6.1以岗位为核心的安全信息库的构造

6.1.1概述

6.1.2授权主体信息与授权客体信息结构描述

6.1.3权限信息构造描述

6.1.4岗位的核心作用

6.1.5约束信息

6.2安全信息库的分布式设计

第七章安全管理模块的设计与实现

7.1 C/S安全管理系统结构

7.1.1客户端业务子系统功能

7.1.2安全管理总控模块的功能

7.1.3 U SIP管理模块的功能

7.1.4 D SIP管理模块的功能

7.1.5数据库服务器的功能

7.2安全管理模块的功能

7.3实现中的主要技术

7.3.1约束条件的实现

7.3.2安全信息到DBMS中权限的映射

7.3.3便捷的管理风格

第八章权限验证模块的设计与实现

8.1权限验证的策略

8.2权限验证的流程

8.3入口唯一性保证

8.3.1入口唯一性有两层含义

8.3.2 Server端的入口唯一性实现机制

8.3.3 Client端的入口唯一性实现机制

8.4权限验证模块的性能改进

8.4.1权限验证模块性能改进的策略

8.4.2权限验证模块性能改进的方法

第九章结束语

致 谢

参考文献

攻读硕士学位期间发表的论文