作者投稿和查稿 主编审稿 专家审稿 编委审稿 远程编辑

计算机工程 ›› 2006, Vol. 32 ›› Issue (2): 50-52.

• 软件技术与数据库 • 上一篇    下一篇

基于 PostgreSQL 的强制访问控制的实现

刘 欣1,沈昌祥2   

  1. 1. 海军工程大学4 系,武汉 430074;2. 海军计算技术研究所,北京 100004
  • 出版日期:2006-01-20 发布日期:2006-01-20

Implementation of Mandatory Access Control Based on PostgreSQL

LIU Xin1, SHEN Changxiang2   

  1. 1. No. 4 Department, Engineering University of Naval Army, Wuhan 430074; 2. Computing Technology Institute of Naval Army, Beijing 100004
  • Online:2006-01-20 Published:2006-01-20

摘要: 讨论一个基于公开源码数据库PostgreSQL 的安全数据库原型系统中强制访问控制机制的实现。详细阐述了原型系统对PostgreSQL系统原有数据字典的更改及对DDL、DML 语言的改造,并介绍了多级关系的分解与恢复算法。

关键词: 安全数据库;BLP 模型;强制访问控制

Abstract: The implementing technique of applying mandatory access control policy in code open DBMS PostgrSQL so as to develop a secure RDBMS prototype is demonstrated in the paper. It gives an overview on the prototype. The security label implementation, the original data dictionary modification, DDL and DML security enforcement, multilevel relation decomposition and composition are discussed in details.

Key words: Secure DBMS; BLP model; Mandatory access control (MAC)