联合关系数据库统一访问控制模型研究

摘要

日益增加的信息系统集成不可避免地出现了联合数据库系统多访问控制策略的集成问题.本文利用图论的数学方法和状态机理论t研究数据库系统全局访问控制机制与本地访问控制机制间的映射方法,提出一个支持DAC、MAC和RBAC的授权传播树模型(APT),同时给出了以APT为基础的安全模型系统(DBIAC)的形式化定义及安全性证明.诸多文献对多访问控制策略集成进行了探讨,本文的创新点在于,DBIAC是独立于应用的异构数据库系统多访问控制策略集成的抽象模型.