元数据安全性研究

论文摘要

元数据通常被描绘成“关于数据的数据”,有时也表达为“关于数据的结构化的数据”。元数据管理是各种信息处理环境的一部分,按照使用特征,可将元数据的主要应用领域分为信息管理系统、软件工程、多媒体等,随着元数据应用越来越广泛,其在各种应用系统的重要性也越来越重要,对元数据进行系统的研究已经显得越来越迫切,其中在各种应用领域中与元数据相关的安全性又是极其重要的一个方面。在多级安全数据库中存在着一种推理问题,即从已知信息推出新信息。推理问题是低安全级的用户利用他能够访问到的数据以及自身的知识,推断出高安全级的机密信息,从而构成对数据库的攻击,它会引起违反安全策略信息流动。多级安全数据库中存在着多种推理问题,目前主要从经典信息论、数据划分、集合理论和函数依赖等多方面进行研究。总体而言,处理推理问题的方法和技术可以分为两类:第一类是在数据库设计时找出推理通道;第二类方法是在数据库运行时找出推理通道。通过元数据进行推理的推理通道包括:推测客体的存在、推测数据库中的规则和推测数据库中数据的取值。文章给出了对客体存在性的推理控制策略的简单意见和对具体数值的推理控制策略的具体方法,对于后者也就是文章中的依据图论的思想,给出的安全标识修改模型MSIM(Model of Security Identifier Modification)。该模型是比较理想的标记修改的方法。而理想的标记修的方法应该是可用信息丢失最少,一次修改消除尽可能多的推理通道,同时新引起的推理通道最少。在数据仓库系统环境中,元数据管理是最重要也是最不明确的重要成员。数据仓库自身的某些特点,使其在安全方面比数据库系统更加突出。在数据仓库的实施过程中元数据是贯穿整个过程的。文章给出了加强数据仓库安全性的一种方案,它主要是通过在元数据中建立一张“安全控制表”来实现的。

论文目录

• 摘要
• ABSTRACT
• 主要符号对照表
• 第一章绪论
• 1.1 课题的背景与研究意义
• 1.1.1 背景
• 1.1.2 研究意义
• 1.2 我国元数据研究现状
• 1.2.1 元数据理论研究
• 1.2.2 元数据应用研究
• 1.3 论文结构
• 第二章元数据
• 2.1 元数据的定义
• 2.2 元数据的分类
• 2.3 元数据规范的设计流程
• 2.4 元数据体系架构的语义、结构和句法
• 2.4.1 语义
• 2.4.2 结构
• 2.4.3 句法
• 2.5 本章小结
• 第三章多级安全数据库中元数据的安全性研究
• 3.1 多级安全数据库中的推理问题
• 3.1.1 多级安全数据库
• 3.1.2 推理问题
• 3.1.3 推理的形式化
• 3.1.4 推理的主要策略
• 3.1.5 处理推理问题的方法和技术
• 3.2 与元数据相关的推理问题
• 3.2.1 基于元数据的推理
• 3.2.2 基于元数据的推理通道
• 3.3 元数据相关推理通道的控制策略
• 3.3.1 对客体存在性的推理控制策略
• 3.3.2 对具体数值的推理控制策略
• 3.4 本章小结
• 第四章数据仓库和元数据
• 4.1 数据仓库
• 4.1.1 定义
• 4.1.2 数据仓库和数据库的比较
• 4.2 数据仓库中的元数据
• 4.2.1 数据仓库中的元数据管理
• 4.2.2 元数据管理的标准化
• 4.2.3 元数据管理体系结构
• 4.3 本章小结
• 第五章数据仓库中元数据的安全性研究
• 5.1 数据仓库的安全性
• 5.2 元数据的主要作用和建立过程
• 5.2.1 数据仓库体系结构
• 5.2.2 元数据的主要作用
• 5.2.3 元数据的建立过程
• 5.3 加强数据仓库安全性的一种方案
• 5.4 本章小结
• 第六章总结与展望
• 6.1 总结
• 6.2 展望
• 参考文献
• 致谢
• 攻读硕士学位期间发表的学术论文目录
• 硕士论文答辩决议
• 上海交通大学学位论文答辩决议书