分布式数据库多级安全访问控制机制  

Multi-level Security Access Control Mechanism for Distributed Database System

作　　者：张少中[1] 孙莹光[1] 郭玢[2] 陈红 

机构地区：[1]辽宁工学院计算机科学与工程学院,辽宁锦州121001 [2]抚顺师范高等专科学校计算机系,辽宁抚顺113000 [3]辽宁省高速公路管理局葫芦岛管理处,辽宁葫芦岛125000

出　　处：《辽宁工学院学报》2003年第2期23-26,共4页Journal of Liaoning Institute of Technology(Natural Science Edition)

基　　金：辽宁省教育厅(项目编号):20031070

摘　　要：分布式数据库系统安全的核心技术是用户身份验证和访问控制。本文主要研究分布式数据库系统的访问控制机制。该机制以多级安全和强制访问控制策略为基础,分别定义主体和客体的安全标记,设计了一种多级安全的系统结构。本文提出了一种安全标记定义规则和安全标记表的概念,并通过安全标记表对用户查询语句进行修改,实现了分布式数据库的强制访问控制。The essential security technologies in the distributed database are users\+′ authentication and access control. In this paper, we mainly discussed access control mechanism in distributed database system. The mechanism is based on multi level security and mandatory access control. Security label of subjects and objects are defined and system architecture is designed. Definition rule of security label and security label table are also presented. Mandatory access control is implemented by modifying user query through using security label table in distributed database.

关 键 词：分布式数据库 多级安全 访问控制 安全机制 用户身份验证 安全标记 安全级别 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]