【作者】 谭小野；

【导师】 车玫；

【作者基本信息】 北京信息控制研究所 ， 计算机应用技术， 2006， 硕士

【摘要】 随着计算机技术的飞速发展，计算机已经在社会的各个方面，包括政治、经济、军事、科技等领域，得到了广泛应用，整个社会对计算机系统的依赖程度越来越高。高安全性的数据库系统，是重要的基础软件和信息安全产品，我国正在进行大规模的信息化建设，对高安全性的数据库系统的要求也更加迫切。但包括数据库产品在内的大量基础软件依赖于国外的产品，无法确保对其进行安全利用和有效的监控，严重制约信息化的进程，受到国家的高度重视。因此，进行数据库安全方面的理论和应用研究，具有较高的现实意义和理论意义。本文在收集和分析大量近年来国内外数据库安全方面的研究报告、学术论文等专业资料的基础上，对数据库安全涉及的若干关键技术问题，包括访问控制机制、隐蔽信道分析以及推理控制问题进行了探讨。结合国内的应用实际，在安全数据库的实际应用方面，对增强国产安全数据库OscarSec的安全性进行了研究。本文研究了OscarSec访问控制机制的扩展与实现，在研究现有访问控制模型的基础上，分析了其存在的不足之处。针对这些不足以及国家标准中对访问控制技术的要求，对现有的OscarSec访问控制机制进行了扩展，包括对数据库用户进行重新分类、增加新的属性、记录元素等多级粒度控制。针对多策略应用问题，提出并实现了基于标记的动态安全策略管理方法。通过这些研究及关键技术的实现，充分扩展了OscarSec访问控制的可用性和灵活性。针对访问控制机制不能解决的两个典型问题，隐蔽信道通信和推理通道，本文接下来进行了详细的研究。隐蔽信道以违反系统安全策略的方式泄漏秘密信息，对于安全系统造成很大威胁。国家安全标准对安全等级在第三级以上的安全数据库都要求进行隐蔽信道分析。本文通过对多种隐蔽信道搜索方法的分析，最终选择隐蔽流树法进行隐蔽信道分析。通过一般性的隐蔽信道分析，初步解决了OscarSec中隐蔽信道引起的安全性问题。虽然OscarSec中提供了严格的强制访问控制策略，但是低级用户仍然可能通过对其可以访问的信息的推理，从而得到其不能访问的机密信息，造成机密信息的外泄，对系统安全造成很大威胁。针对这种威胁，本文通过对现有推理控制方法的研究，初步提出了推理控制框架，从推理的各个阶段对推理问题进行严格控制。其后，详细介绍了本文在推理控制中的几个关键技术—规则发现、密级分配检查和动态推理控制所取得的研究进展。强制访问控制的实现、隐蔽信道分析以及推理控制标志着OscarSec达到了TCSEC／TDI中B2级和中华人民共和国公共安全行业标准《计算机信息系统安全等级保护数据库管理系统技术要求》中第四级的要求。本文的最后是全文的总结，总结了在OscarSec中使用的安全技术的优点和创新，针对其存在的不足，提出了日后改进的方案。更多还原

【Abstract】 With the rapid development of computer technology, computer has come into manyareas of modern society and everyday life. Now, in our country, a lot of informationinfrastructure are under construction and many new services such as electroniccommerence, remote education, electronic cash, etc are supplied by internet. Due to theurgent demand on high-security DBMS and the government’s policy of developinginformation security product, it is significant to make research on secure DBMS, both intheory and application.Based on a plenty of papers, technology reports and dissertations, thesedissertations make soine research woks on some techniques of secure databasemanagement system, such as access control, covert channel analysis and inferencecontrol. With the reality of our country, the author has done much research on how tostrengthen the security of OscarSec.In the article, the author firstly analysis the basic requirements of security databasesand its present domestic and overseas condition, and emphasizes on introducing thecontent of this article.In the next three chapters, the author respectively discusses the extention andfulfillment of access control technology, covert channel and inference control. OscarSecadopts DAC, MAC, RBAC and on the basis of these technologies it alos offers themultilevel particlesize control-attribute, record and element. Through the appliance ofdynamic policy management technology, we sufficiently improve the utility andflexibility of access control. In OscarSec, in order to solve the problem of covert channel,we select the method of CFT to analysis the covert channel and we preliminarily solve the security problem of covert channel. As for inference respect, we conduct the detailedtheoretical study and preliminarily realize the dynamic control to the inferenceproblem. the fulfillment of MAC, covert channel analysis and inference control marksthat the OscarSec has already reached to B2 level of TCSEC/TDI and the forth levelstandard of the trade security standard of the People’s Republic of China-《TheTechnological Level of the Grade Protection Database Management Systems ofComputer Information System Security》.At the end of the article, the author summarizes the advantages and innovation ofthe security technology applying in the OscarSec. As for the defects, the author putsforwards the future program of improvement.更多还原