安全數據庫隱私保護和訪問控制集成研究

摘要：數據庫數據的合法使用和隱私保護是現代安全數據庫系統面臨的新挑戰。針對目前單方面考慮隱私保護或訪問控制技術難以同時滿足數據庫信息安全和處理性能需求的不足，提出一種集成訪問控制和隱私保護技術的安全數據庫模型，通過建立查詢審計隱私保護模型中的查詢可疑性與授權視圖訪問控制模型中查詢有效性之間的關系，形成統一的查詢判斷方法，并給出多項式時間復雜度的審計算法和集成的安全檢查框架，以同時實現數據庫系統隱私保護和訪問控制的安全功能。

關鍵詞：安全數據庫；隱私保護；訪問控制；集成

中圖分類號：TP309 文獻標志碼：A 文章編號：1001－3695(2010)10－3876－04