数据库的安全性和数据库的完整性

柚稚姐姐

已于 2022-02-28 21:34:31 修改

阅读量6.2k

点赞数 2

分类专栏： # 数据结构文章标签：数据库 database

于 2022-02-27 19:29:47 首次发布

本文链接：https://blog.csdn.net/qq_41977843/article/details/123168718

版权

数据结构专栏收录该内容

8 篇文章 3 订阅

订阅专栏

数据库的安全性

掌握：（1）TCSEC和CC的标准的主要内容

（2）DBMS的安全措施（用户身份鉴别、自主存取控制、强制存取控制技术、视图技术和审计技术、数据加密和加密传输）

难点：强制存取控制机制中确定主体能否存取客体的存取规则

1.试述信息安全标准的发展史，CC评估保证级划分的基本内容

发展史：TCSEC(Tursted Computer System Evaluation Criteria)是指1985美国国防部（Department of Defense，DoD）正式颁布的可信计算机系统评估准则（Tursted Computer System Evaluation Criteria，TCSEC或DoD85）,为了满足全球IT市场互认标准化安全评估结果的需要，CTCPE、ITSEC、FC、TSCES于1993年发起联合行动解决原标准中概念和技术上的差异，将各自独立的准则集合成一组单一的、能被广泛使用的IT安全准则，这一行动被称为通用准则项目（Common Criteria,CC）。进过多次的讨论和修订，CC V2.1 版本于1999年被IOS采用为国际标准，2001年被我国采用为国家标准。

【注：CTCPE（CanadianTrusted Computer Product Evaluation Criteria）加拿大可信计算机产品评估准则、ITSEC（Information Technology Security Evaluuation Criteria）欧洲信息技术安全评估准则、FC（Federal Criterial ,FC）】

图1. 信息安全标准发展史图

1991年4月，美国国家计算机安全中心（National Computer Security Center，NCSC）颁布了《可信计算机系统评估准则关于可信数据库系统的解释TCSEC/TDI(Trusted Database Interpretation),即紫皮书》（TCSEC又称桔皮书），将TCSEC扩展到数据库管理系系统中。从四个方面进行了评估：安全策略、责任和保证文档。

图2.TCSEC/TDI安全级别划分

D级:该级是最低级别。保留D级的目的是为了将一切不符合更高标准的系统统统归于D组。如 DOS就是操作系统中安全标准为D级的典型例子，它具有操作系统的基本功

C1级:该级只提供了非常初级的自主安全保护，能够实现对用户和数据的分离，进行自主存取控制（DAC)，保护或限制用户权限的传播。现有的商业系统往往稍作改进即可满足要求。

C2级:该级实际上是安全产品的最低档，提供受控的存取保护，即将C1级的 DAC进一步细化，以个人身份注册负责，并实施审计和资源隔离。达到C2级的产品在其名称中往往不突出“安全”(security)这一特色，如操作系统中的 Windows 2000、数据库产品中的 Oracle 7等。

B1级:标记安全保护。对系统的数据加以标记，并对标记的主体和客体实施强制存取控制（MAC) 以及审计等安全机制。Bl 级别的产品才被认为是真正意义上的安全产品，满足此级别的产品前一般多冠以“安全”( security)或“可信的”( trusted）字样，作为区别于普通产品的安全产品出售。

B2级:结构化保护。建立形式化的安全策略模型，并对系统内的所有主体和客体实施DAC 和 MAC。

B3级:安全域。该级的TCB (Trusted Computing Base）必须满足访问监控器的要求，审计跟踪能力更强，并提供系统恢复过程。

A1级:验证设计，即提供B3级保护的同时给出系统的形式化设计说明和验证，以确信各安全保护真正实现。

CC是在上述各评估准则及具体实践的基础上通过相互总结和互补发展而来的。和早期的评估准则相比，CC具有结构开放、表达方式通用等特点。CC提出了目前国际上公认的表述信息技术安全性的结构，即把对信息产品的安全要求分为安全功能要求和安全保证要求。安全功能要求用以规范产品和系统的安全行为，安全保证要求解决如何正确有效地实施这些功能。安全功能要求和安全保证要求都以“类-子类-组件”的结构表述，组件是安全要求的最小构件块。

CC的文本由三部分组成，三个部分相互依存,缺一不可。

（1）第一部分是简介和一般模型，介绍CC中的有关术语、基本概念和一般模型以及与评估有关的一些框架。

（2）第二部分是安全功能要求，列出了一系列类、子类和组件。由11大类、66个子类和135个组件构成。

（3）第三部分是安全保证要求，列出了一系列保证类、子类和组件，包括7大类、26个子类和74个组件。