一种改进的MySQL数据库访问控制的设计与实现

论文摘要

MySQL数据库是一款最流行的开源数据库,用户使用量在急剧增长,与此同时相应的MySQL数据库的安全性问题也越来越受关注。现有的MySQL数据库就其自身内部安全性而言,存在一些安全弊端,比如:超级用户权限过于集中以及相对薄弱的访问控制机制。为了提高MySQL数据库管理系统内部安全性,通过分析MySQL数据库原有的访问控制机制以及MySQL数据库安全性需求,给出了一个改进的MySQL数据库管理系统访问控制模型,然后针对此模型,实现了一种基于三权分立技术和RBAC技术的MySQL数据库管理系统的访问控制。针对前面叙述的MySQL数据库管理系统访问控制的弊端,从两方面进行改进:针对MySQL数据库管理层安全方面超级用户root权限过于集中的问题,系统采用了数据库三权分立技术实现数据库管理层的访问控制,将超级用户权限划分给系统管理员、安全员、审计员三类系统角色,并实现了系统角色的管理以及系统日志管理;针对MySQL数据库外部业务层安全方面相对薄弱的访问控制机制,系统采用了RBAC技术,在MySQL数据库系统中引入角色,并实现了业务角色管理、改进的授权管理、业务角色分配管理以及最大分配用户数和角色互斥两个角色约束规则。通过管理层和外部业务层两方面访问控制的改进,能够很好的提高MySQL数据库管理系统安全性。不过由于时间有限,系统实现的功能还不完善,存在一些不足,需要进一步的研究和实现。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 课题研究的目的和意义
• 1.2 国内外研究现状
• 1.3 课题研究的内容和目标
• 1.4 本文内容组织结构
• 2 MySQL 管理系统安全性需求分析
• 2.1 MySQL 管理系统访问控制源码分析
• 2.2 MySQL 管理系统访问控制安全性需求
• 2.3 改进的MySQL 管理系统访问控制模型
• 2.4 本章小结
• 3 改进的系统访问控制的设计
• 3.1 系统总体结构
• 3.2 系统数据库设计
• 3.3 系统数据结构设计
• 3.4 系统SQL 语句命令的设计
• 3.5 管理层访问控制的设计
• 3.6 外部业务层访问控制的设计
• 3.7 本章小结
• 4 改进的MySQL 安全管理系统的实现
• 4.1 自定义SQL 命令的添加
• 4.2 管理层访问控制的实现
• 4.3 外部业务层访问控制的实现
• 4.4 本章小结
• 5 总结与展望
• 5.1 研究总结
• 5.2 进一步的工作
• 致谢
• 参考文献