一种用于DBMS模糊测试的自适应变异策略

数据库管理系统(DBMS)被广泛应用于各个领域,并在其中发挥着不可替代的作用.因此发现DBMS中的bug,防止其被攻击者利用至关重要.为了检测DBMS中潜藏的bug,研究者提出了DBMS模糊测试技术.使用这项技术,研究者成功在DBMS中发现了大量bug.然而现有的DBMS模糊测试技术依然存在一定的局限性.现有的技术在对SQL语句的抽象语法树(AST)进行变异时,没有根据不同节点和变异结果的重要性分配计算资源,而是采取了一种平均分配的策略,这降低了测试的效率.为了解决这个问题,本文提出了一种使用基于语法信息的变异方法的自适应变异策略.这种变异策略能够自动计算不同节点和变异结果的重要性,并根据重要性为更重要的操作分配更多的计算资源.基于语法信息的变异方法可以将变异操作与变异结果直接关联,消除了变异操作和变异结果之间的偏差.我们在一种新的DBMS模糊测试工具Pinecone中实现了这种变异策略,并使用Pinecone对两款广泛使用的DBMS进行测试.实验证明,与Squirrel相比,Pinecone在MariaDB和MySQL中发现的路径数分别提升了4.52%和19.4%,位图覆盖率分别提升了15%和13.8%,发现的Bug数量提升了26.7%和75%,这证明了本文提出的方法可以有效提升模糊测试的效率.

DBMS Web支撑框架研究

ＤＢＭＳＷｅｂ是Ｉｎｔｅｒｎｅｔ的一项重要信息服务，文中提出新一代ＤＢＭＳＷｅｂ支撑框架概念，为ＤＢＭＳＷｅｂ开发提供了可扩展、高效的软件环境．

基于SPN模型的可生存性DBMS中恶意事务修复算法的研究

在传统的数据库恶意事务修复方案的基础上,采用Petri网模型分析事务撤销冲突和操作执行序列异常检测;进而结合可生存性DBMS特征提出恶意事务静态和on-the-fly修复算法,并在此基础上给出随机Petri网恶意事务修复模型;在分析恶意事务修复随机Petri网模型和连续时间Markov链的一致性后,给出了连续时间Markov链的恶意事务修复模型求解.

基于AutoCAD的开放式图形DBMS的开发

通过对支持计算机辅助居住区规划设计的数据库管理原型系统的开发 ,讨论了在 Auto CAD环境下开发开放式图形数据库管理系统的有关问题 ,重点介绍了有关数据库的组织与结构、数据库的操作及其与图形用户界面结合的实现等技术问题 .该技术适用于一般工程设计领域中支持用户扩充的专用

Client/Server计算与现代DBMS的体系结构

1.引言 人们过去更多强调的是计算机系统和计算机硬件系统的体系结构,随着软件系统模和复杂度的日渐升级,人们越来越认识到好的软件体系结构对于好的软件系统的重要性。就系结构的本意而言,

支持无共享结构的并行DBMS软件结构

文中介绍并行数据库系统ＰＡＲＯ的体系结构设计，它能很好地支持无共享结构的并行计算机．并描述该系统的软件结构，说明如何在这一软件结构下开发事务间并行性、查询内的操作间和操作内并行性．

基于Oracle DBMS的森林资源空间数据库存储优化策略

针对当前森林资源数据库应用中海量数据和集中式管理等因素所导致的系统效率问题,在分析ArcSDE的空间数据存储管理机制的基础上,结合应用系统开发,从数据库设计、Oracle DBMS配置、ArcADE配置和数据维护等4个方面总结了基于Oracle DBMS的空间数据库系统优化策略。以福建省省级森林资源空间数据库系统为例,就主要优化策略进行了验证。结果表明:合理调整数据库管理系统(DBMS)和ArcSDE参数(Oracle SGA区大小和ArcSDE索引格网大小,MAXBUFSIZE大小),优化数据库结构设计,采用中间表技术等都可以有效提高查询效率;优化森林资源数据库设计必须考虑合理的逻辑设计和分散的物理设计相结合。

对象一关系型DBMS的研究与开发

文章结合不断涌现的新的数据库应用领域的特殊需求及数据库理论的研究趋势和作者研究与设计对象一关系数据库管理系统内核中的一些体会，论述了对象一关系型ＤＢＭＳ这一当前研究热点的研究现状、难点、开发方法及应用前景。

数据的时态性及其在非时态DBMS上的处理

基于数据的时态性和传统的DBMS的局限 ,结合现代学者对时态数据库的研究成果 ,提出在非时态DBMS中处理时态数据的几个实用方法 ,希望能对具体的时态数据处理和时态数据库的研究带来帮助。

PROLOG—DBMS系统实现中的子句间优化技术

实用ＰＲＯＬＯＧ—ＤＢＭＳ系统实现中的首要问题是要保证系统的正确性．然而，从数据库中提取冗余数据不但严重地影响系统的效率，而且影响系统的正确性．本文所提出的子句间优化技术可以解决这一问题．因为采用这一技术可以保证仅从数据库中提取有用事实并且没有任何元组多于一次被提取．

基于DBMS加密技术的研究与实现

通过研究数据库的加密技术,确立了基于记录和字段的密钥生成函数。最后提出了一种数据库加密系统的实现方案,并给出了主要功能模块。

多级安全DBMS的通用审计策略模型

提出了一种基于多级安全数据库管理系统的通用审计策略模型.该模型具有丰富的表达能力,既可以表达基于时间的审计策略,也可以实现基于规则的审计策略推衍.通过引入对象的属性谓词,还可以表达细粒度的审计策略.证明了该模型的可判定性,并给出了判定任意一个事件是否需要审计的算法.

当前流行的DBMS安全机制的剖析

1.引言信息系统的逻辑安全性环节有:存储信息的安全、访问信息的安全和传输信息的安全。数据库和它的管理系统作为信息数据的存储地和处理访问地,应能对信息数据的安全存储和安全访问提供服务,具有安全防范的能力。包括:向合法用户提供可靠的信息服务;拒绝执行不正确的数据操作;拒绝非法用户对数据库的访问;且能跟踪记录,以便为追查责任提供证据和迹象。本文首先分析和总结在信息系统开发实践中对数据库的安全需求,然后针对这些需求,查阅有关资料和实际使用经验,对当前流行的几种关系型数据库管理系统Oracle,IBM DB2,Sybase,Informix,Microsoft SQL Server的安全机制进行综合剖析,通过剖析展示它们的共同安全机制,并介绍它们各自为了加强安全机制所作的努力和改进。

分布式多媒体DBMS的研究与开发

本文介绍分布式多媒体数据库管理系统——ＤＭ２．它基于作者提出的层次－关系数据模型，采用客户－服务器体系结构、多线索调度等一系列当代先进的软件技术，实现了对复杂对象的常规信息和多媒体信息的分布式的一体化处理，并可与流行的ＯＲＡＣＬＥ等ＤＢＭＳ兼容。

安全DBMS中存储隐通道的审计

开发具有 B2安全级及以上的数据库管理系统必须对存储隐通道进行审计 .我们认为 TCSEC要求和推荐的审计方法不能发现存储隐通道的许多运用实例 .本文在探讨审计所应解决的问题和 TCSEC的不足之处的基础上 。

在DBMS中实现用户管理

详细讨论了在 DBMS中对用户管理的方法 ,最后用 PB7.

对象关系型DBMS的关键技术研究

首先阐述了对象关系数据库的一些概念及特性 ,然后提出将RDBMS转换成ORDBMS的可行方案 。

DBMS的安全管理

不得该文介绍了具有自主版权的数据库管理系统ＤＭ２的三权分立安全管理机制、强制存取控制安全模型和审计技术。

基于DBMS扩展的数据库加密系统的设计与实现

如何安全而有效地对数据库信息进行加密保护是目前迫切需要解决的课题。本文提出一种基于DBMS扩展的数据库加密系统,系统通过对DBMS进行扩展实现加解密功能,并向用户提供可选择的字段加密。系统透明性好,并且较好地解决了不同用户对数据加密的不同要求,具有一定的实际意义。

多线索DBMS中的全局缓冲管理

本文介绍了在一个多线索化DBMS核心中的全局共享缓冲管理。用户线索通过缓冲引用和释放操作实现对共享缓冲的锁定和访问。缓冲管理器提供缓冲分配方法,并对请求缓冲的线索进行调度。全局缓冲管理灵活方便,具有可扩充性,适于在其基础上开发不同的多线索DBMS。