多級安全數(shù)據(jù)庫(數(shù)據(jù)庫)

時間：2022-12-18 12:30:01 | 來源：信息時代

時間：2022-12-18 12:30:01 來源：信息時代

    多級安全數(shù)據(jù)庫 : 關(guān)系型數(shù)據(jù)庫中基于多級安全性分類級別標(biāo)記的多級安全關(guān)系集合的總稱。基于多級安全性分類級別標(biāo)記的多級安全關(guān)系是對通常意義下關(guān)系的擴(kuò)展。
在多級安全數(shù)據(jù)庫中,數(shù)據(jù)庫安全性有三個特點(diǎn):
(1) 同一個關(guān)系的不同元組的安全性可能不同,同一個關(guān)系的不同屬性的安全性也可能不同。也就是說,一個元素的安全性可能與同一行或同一列中的其他元素的安全性不同。
(2)對于數(shù)據(jù)庫對象和用戶都有不同的敏感級別,要求有兩級或多級安全性。
(3)集體性的安全性,如求和、計數(shù)等的安全性,可能與形成它的個別元素的安全性不同。
1.安全性分類級別屬性
安全性分類級別屬性(security classification attribute)是用來標(biāo)記關(guān)系模型中屬性的安全性分類級別,關(guān)系中的每一個屬性都與一個安全性分類級別屬性相關(guān)聯(lián),第i個屬性的安全性分類級別屬性記作Ci。每個安全性分類級別屬性都作為擴(kuò)展關(guān)系中的屬性。因此,元組中的每個屬性值也都與相應(yīng)的安全性分類級別相關(guān)聯(lián)。
2. 元組安全性分類級別屬性
元組安全性分類級別屬性(tuple security classification attribute)是當(dāng)把關(guān)系中的每個元組作為一個整體進(jìn)行安全性分類時,用來標(biāo)記每個元組的安全性分類級別的屬性,記作TC,它也被加入到擴(kuò)展關(guān)系屬性中。
3. 多級安全關(guān)系
多級安全關(guān)系(multilevel security relation)是指把多級安全性的思想融入關(guān)系數(shù)據(jù)模型中而產(chǎn)生的一種擴(kuò)展關(guān)系。當(dāng)把屬性值和元組也作為數(shù)據(jù)庫對象時,每個屬性A_i都與模式中的一個分類級別屬性C_i相關(guān)聯(lián),并且元組中的每個屬性值也都與相應(yīng)的安全性分類級別相關(guān)聯(lián)。另外,每個元組作為一個整體進(jìn)行安全性分類,并用元組的安全性分類級別屬性TC標(biāo)記,它也被加入到擴(kuò)展關(guān)系屬性中。因此,一個擁有n個屬性的關(guān)系模式R(A₁,A₂,…,A_n)就可以被擴(kuò)展為帶有多級安全性分類級別標(biāo)記的多級安全關(guān)系R’(A₁,C₁,A₂,C₂,…,A_n,C_n,TC)。這里,每個C_i代表與每個屬性A_i相關(guān)聯(lián)的安全性分類級別屬性,TC是元組的安全性分類級別屬性。
在多級安全關(guān)系中,有三個重要的概念:
(1)顯鍵(apparent key): 顯鍵是由相應(yīng)的常規(guī)(單級)關(guān)系中的主鍵屬性形成。在多級關(guān)系中,對于擁有不同許可證級別的用戶,它所能夠訪問的數(shù)據(jù)也是不同的。但是,對于代表同一個現(xiàn)實(shí)世界對象的多個行來說,顯鍵的值是相同的,因?yàn)樗鼈兌际窍鄳?yīng)的常規(guī)關(guān)系中的主鍵屬性的值。
(2)多重實(shí)例(polyinstantiation):在多級關(guān)系中,代表同一個現(xiàn)實(shí)世界的對象有必要存儲兩個或多個元組(行),雖然它們具有相同的顯鍵值,但各個元組擁有不同的分類級別,被擁有不同許可證級別的用戶訪問,這就引出了多重實(shí)例的概念,即,對于代表同一個現(xiàn)實(shí)世界對象的多個元組,它們擁有相同的顯鍵值,但是對于處于不同分類級別上的用戶其非顯鍵的其他屬性卻具有不同的值。
(3)過濾(filtering):在多級關(guān)系中,擁有不同許可證級別的用戶(主體),他們所能夠訪問的數(shù)據(jù)也是不同的。因?yàn)?對于代表同一個現(xiàn)實(shí)世界對象的多個元組來說,每個元組擁有不同的分類級別,只允許被擁有與之匹配的許可證級別的用戶訪問。所以,當(dāng)擁有某一許可證級別的用戶訪問多級關(guān)系時,對于那些分類級別與該用戶的許可證級別不匹配的元組被去掉,余下分類級別與該用戶的許可證級別相匹配的元組,這一處理過程稱為過濾。