触发器在实现数据库安全方面的新应用  

New Application of Trigger in Implementing Database Security

作　　者：康效龙[1] 张玉清[2] 田玉敏[1] 

机构地区：[1]西安电子科技大学计算机科学与工程学院,西安710071 [2]中国科学院研究生院国家计算机网络入侵防范中心,北京100039

出　　处：《计算机工程》2005年第19期157-159,共3页Computer Engineering

基　　金：北京市科技计划基金资助项目(H020120090530)

摘　　要：针对目前大量利用数据库漏洞提升用户权限后的恶意篡改攻击,设计并实现了一种新的触发器应用,基于安全事件发生前或发生过程中构建了一层用户自定义的访问控制功能,提高了数据库的安全性,并在一定程度上,改变了目前数据库保护中主要依赖于事后恢复的局面。Aims at actual malicious tampering with data after upgrading privilege by the way of making use of exploits in DBMS, the paper designs a new application of database trigger to build a new access control function based on pre-attacked in order to improve database security.and to change the actual status that now protecting database rely on restore post-attacked in a way.

关 键 词：触发器 数据库安全 访问控制 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]