数据库安全与保护系统的研究

结合我国关键部门数据库的使用现状和需求 ,根据恶意 DBMS的威胁模型 ,提出了一种能够对抗恶意DBMS的数据库安全与保护系统 (DSPS)的体系结构 .DSPS的身份认证模块通过主体映射将用户的身份映射为不可信 DBMS的账号 .访问控制模块利用完整性锁结构实现元组级强制访问控制 ,利用 SQL语句分析实现属性级强制访问控制 .DSPS还采用了客体映射来防止激活恶意的访问控制代码 .另外 ,为了对抗最难发现的语义级恶意操作 ,采用国产的可信 DBMS作为后备 ,与不可信的 DBMS组成并联结构 .DSPS极大地提高了系统对抗恶意