实时数据库安全访问的研究

论文摘要

实时数据库技术的出现,有效解决了诸如工业生产监控等传统的实时系统对大量实时数据的管理问题。随着实时数据库应用范围的不断扩大,在金融、军事等涉及到机密数据存储管理的应用中,要求机密数据只能由特定用户访问,而不允许其它任何方式的访问。于是,研究实时数据库的安全访问技术,针对实时数据库的特点设计出一个有效的安全访问控制方案,以满足实时数据库对安全访问方面的需求,就显得十分必要。通过对实时数据库安全技术和访问控制技术进行深入的研究,设计了一套基于角色访问控制模型的安全访问控制系统。该系统采用了执行和决策分离的设计方法,即执行模块只是根据决策结果进行访问请求的过滤:通过或不通过,而不进行任何访问规则的决策。决策是由决策模块进行的,它与执行模块在功能上相互独立,在流程上又相互联系。决策模块是基于角色访问控制模型设计的,它的访问规则也是遵循角色的权限规则,其角色的定义是基于系统的功能模块进行划分的。另外,考虑到对用户访问实时数据进行细粒度控制的要求,采用了为角色添加许可集属性的方法,提供了基于组粒度的访问控制。用户要访问实时数据,首先需要具有实时库相关的角色,并且所访问数据的标识必须存在于角色的许可集属性中,这两者缺一不可。同时,在方案设计时进行了实时性优化。为了验证所设计安全系统的可行性,实现了该安全系统的基本功能,并进行了仿真测试。测试结果表明,采用该安全系统能有效地防止对实时数据库系统的非法访问,并满足大部分应用环境对实时性的要求。

论文目录

• 摘要
• ABSTRACT
• 目录
• 1 绪论
• 1.1 引言
• 1.2 研究现状
• 1.3 课题来源和研究目标
• 1.4 论文的内容及组织
• 2 安全访问技术研究
• 2.1 访问控制
• 2.2 基于等级的访问控制方法
• 2.3 基于角色的访问控制方法
• 2.4 小结
• 3 IPOWERDB 安全访问子系统
• 3.1 iPowerDB 介绍
• 3.2 系统总体设计
• 3.3 决策规则
• 3.4 实时数据的访问控制
• 3.5 小结
• 4 仿真测试与结果分析
• 4.1 测试环境
• 4.2 测试方案
• 4.3 测试结果与分析
• 4.4 小结
• 5 全文总结与展望
• 5.1 研究工作总结
• 5.2 展望
• 致谢
• 参考文献