基于可信验证的DBMS访问控制模型

计算机工程与应用 ›› 2008, Vol. 44 ›› Issue (4): 179-181.

基于可信验证的DBMS访问控制模型

牟亚莉^1,2,曾浩³

1.海军工程大学，武汉 430033
2.海军后勤部信息化办公室，北京 100841
3.海军装备研究院，北京 100073

收稿日期:2007-05-28 修回日期:2007-07-30 出版日期:2008-02-01 发布日期:2008-02-01
通讯作者: 牟亚莉

Credible validation based DBMS access control model

MU Ya-li^1,2,ZENG Hao³

1．Navy University of Engineering，Wuhan 430033，China
2.Informationization Office of Navy Logistics Department，Beijing 100841，China
3．Navy Academy of Armament，Beijing 100073，China

Received:2007-05-28 Revised:2007-07-30 Online:2008-02-01 Published:2008-02-01
Contact: MU Ya-li

摘要/Abstract

摘要： 针对目前访问控制模型在系统的安全实现方面存在的不足，在RABC的基础上，提出了可信操作环境下基于可信验证的DBMS访问控制模型，该模型满足系统的保密性和完整性需求，最大程度实现信息双向流动，同时支持最小特权安全特性，是一个权限分配灵活的访问控制模型。

关键词: 安全数据库管理系统, 可信操作环境, 访问控制, 可信验证

Abstract: Actual access control model can’t realize the system’s security effectively.It presents an access control model for DBMS based on credible validation in trusted operation environment.The model can satisfy the system’s requirements of security and integrality，realize the bidirectional flow of information at most，and also support the least privilege security characteristic.It is a flexible access control model on privilege distributing.

Key words: DBMS, trusted operation environment, access control, trusted validation

牟亚莉^1,2,曾浩³. 基于可信验证的DBMS访问控制模型[J]. 计算机工程与应用, 2008, 44(4): 179-181.

MU Ya-li^1,2,ZENG Hao³. Credible validation based DBMS access control model[J]. Computer Engineering and Applications, 2008, 44(4): 179-181.

[1]	余波，台宪青，马治杰. 云计算环境下基于属性和信任的RBAC模型研究[J]. 计算机工程与应用, 2020, 56(9): 84-92.
[2]	吴波，柳毅. 基于RCE的云存储动态所有权管理数据去重方案[J]. 计算机工程与应用, 2020, 56(5): 101-108.
[3]	古丽米热·尔肯，努尔买买提·黑力力. 基于CP-ABE重加密的敏感数据访问控制限制方案[J]. 计算机工程与应用, 2020, 56(18): 69-76.
[4]	尹龙潇，伍忠东. 密文策略属性加密中的撤销控制方案[J]. 计算机工程与应用, 2020, 56(13): 100-105.
[5]	王静宇，栾俊清，谭跃生. 基于数据敏感性的大数据访问控制模型研究[J]. 计算机工程与应用, 2019, 55(23): 70-77.
[6]	陈露，王赜. 基于ATP-ABE的访问控制方案[J]. 计算机工程与应用, 2019, 55(2): 79-85.
[7]	谭跃生，鲁黎明，王静宇. 基于同态加密的密文策略属性加密方案[J]. 计算机工程与应用, 2019, 55(19): 115-120.
[8]	王思雨，何泾沙，滕达. 支持隐私信息量化与保护的访问控制系统[J]. 计算机工程与应用, 2019, 55(16): 77-87.
[9]	徐国愚，苗许娜，张俊峰，姜涛，马小飞. 面向移动终端的隐式身份认证机制综述[J]. 计算机工程与应用, 2018, 54(6): 19-25.
[10]	彭飞1，张涛1，徐伟光1，赵敏1，秦恒加2. 基于本体的操作系统安全策略生成模型[J]. 计算机工程与应用, 2018, 54(2): 114-118.
[11]	谭跃生，宁宁，王静宇. 基于PBAC和ABE的云数据访问控制研究[J]. 计算机工程与应用, 2018, 54(13): 117-122.
[12]	郭静，王学成，袁春萍. MAC层速率控制机制研究综述[J]. 计算机工程与应用, 2017, 53(6): 7-13.
[13]	张赛，杨庚，韩亚梅，屠袁飞. 支持属性撤销的策略隐藏与层次化访问控制[J]. 计算机工程与应用, 2017, 53(4): 51-58.
[14]	霍颖瑜1，马莉1，胡敬文2，钟勇1. 可更新Datalog的分布式时态逻辑扩展及应用[J]. 计算机工程与应用, 2017, 53(15): 101-105.
[15]	吕江华1，刘志锋1，徐亚涛2，周从华1. 基于属性的访问控制策略的正确性验证[J]. 计算机工程与应用, 2016, 52(18): 98-103.