程万军
- 作品数：10 被引量：10H指数：2
- 供职机构：东北大学信息科学与工程学院计算机软件国家工程研究中心更多>>
- 发文基金：国家高技术研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 安全数据库系统结构及数据模型的研究
- 本文针对网络应用条件下对多级安全数据库系统的需求,参照相关安全标准,对多级安全关系数据库系统的体系结构、系统安全策略,特别是与之相对应的多级关系模型进行了详细的分析和谈论.多级安全数据库系统体系结构为系统的设计和实现提供...
- 程万军彭成宝张霞刘积仁
- 关键词：数据库安全
- 文献传递
- 全局信息系统中多数据库系统安全机制的实现
- 1引言·全局信息系统(GIS)的产生计算机网络化趋势的加速和网络性能的提高,使应用分布成为可能。在许多组织内部往往并存着运行多种操作系统的机器,并且在不同的系统上可能有不同的数据库系统。在这种分布异构环境下,如何屏蔽这些...
- 程万军彭成宝张霞刘积仁
- 关键词：多数据库系统
- 应用于Web数据库的多级安全访问控制
- 在个性化的电子商务应用中,Web数据库访问控制机制需要解决大量用户管理和各用户间敏感数据的相互隔离等一系列问题.将多级安全控制即强制访问控制引入到Web数据库中是一个可供选择的方案.为了适应电子商务等个性化Web应用的特...
- 程万军彭成宝张霞刘积仁
- 关键词：WEB数据库安全访问控制电子商务
- 文献传递
- 多级安全关系数据库系统客体标记粒度问题的研究被引量：4
- 2002年
- 1.引言
针对信息系统安全性需求的增长,国内外都制订了相应的安全评估和分级标准.这些标准都规定了对系统安全规格、功能等的可靠性和可行性要求,而对涉及具体实现的细节最多只给出指导性的建议.多级(安全)关系数据库系统的客体标记粒度问题就是其中之一.而这个问题的重要性是不言而喻的,对它的透彻研究无论对安全模型和策略的研究者,还是对数据库系统的研究者和开发者以及应用者都具有非常重要的指导和实践价值.
- 程万军郑军彭成宝张霞
- 关键词：关系数据库系统数据字典数据访问
- 数据库管理系统安全评估标准的探讨
- 数据库管理系统在信息系统中处于核心环节,其安全性评估是信息系统建设的重要内容.本文总结了信息系统安全标准及关于数据库管理系统评估标准的发展,并对我国建立信息标准技术体系和标准框架的指导思想进行探讨和分析.在此基础上,结合...
- 程万军李悦鑫彭成宝张霞刘积仁
- 关键词：信息安全数据库安全安全标准安全评测数据库管理
- 文献传递
- 多级安全数据库系统OpenBASE Secure的多级关系模型
- 1引言数据库系统和网络系统是信息技术的基础和中心,也是国家信息基础结构的核心,它们的安全可靠与否是信息系统可靠发挥其作用的根本环节。面对信息技术应用领域的需求,各类数据库安全增强技术被用来提高数据库系统的安全功能和特性。...
- 程万军彭成宝张霞刘积仁
- 文献传递
- 多级安全数据库系统OpenBASE Secure的多级关系模型
- 本文以商用大型关系数据库系统为基础和系统数据库内核而研究开发的多级安全关系数据库系统,并对其安全策略及其多级关系数据模型进行了分析和讨论.
- 程万军彭成宝张霞刘积仁
- 关键词：数据库管理系统
- 文献传递
- 用于元组级标记的安全关系数据库系统客体及标记完整性的扩展Bell-LaPadula应用模型
- 一般经典安全模型，例如Bell-LaPadula在解决了敏感数据保护问题的同时对系统的完整性问题没有作出约定。特别是在关系数据库系统中，为了获得实体完整体和参照完整性，经典安全模型必须进行必要的扩展。该文提出了一个扩展应...
- 程万军彭成宝张霞刘积仁
- 关键词：数据库安全
- 文献传递
- 基于扩展客体层次结构的安全数据库策略模型被引量：7
- 2003年
- 安全策略模型是安全可信系统的基础.Bell-LaPadula模型是多级安全系统中广泛应用的安全策略模型,但它缺乏针对数据模型的完整性和一致性规则.以该模型为基础,针对数据库系统的数据模型,提出了一个以扩展客体层次结构为基础的安全策略模型.模型通过扩展客体层次结构使完整性成为模型的内在属性,并引入或重新定义了客体域、扩展安全公理和操作规则.模型更加适应多级安全数据库系统的要求,增强了策略模型与系统规格和高层模型的一致性.普遍性和通用性安全模型的扩展和增强,特别是安全性以外的特性的引入是安全策略模型向实际系统模型转化的必要步骤.
- 程万军张霞刘积仁
- 关键词：安全策略模型数据模型数据库系统
- 应用安全软件工程方法开发可信DBMS的过程研究
- 保证要求是现代信息系统安全评估的重点之一,它是信息系统满足安全功能要求的可信依据.保证要求的核心是将安全软件工程思想和技术贯彻于安全信息系统的整个生命周期过程中,为各项活动提供连续的方法论指导和具体技术方法的辅助,为系统...
- 程万军彭成宝张霞刘积仁
- 关键词：数据库安全信息安全数据库管理系统
- 文献传递
