基于安全Linux的Softbase(Secure)的设计方案探讨.pdfVIP

计算机科学z000．10．增刊 The Discussio隅on the ons。五二t高磊—一 De8堰n。{S。ftbase(secure)Based 镣洁磐柏文阳黄松英 (南京大学软件新技术国家重点实验室 南京大学计算机幕 南京210093) ^hl嗽tTks tht d15cu拈escontentandstructuresec哪t mainly of ar坩L_mux p印er o非rating5”tem lt一·odi5cu“∞tk of thsesecun dewloPment softb拈e(Secure)supportedby oper^t’ml。y5tems． xI叮-砌●Secure d蚍ah。e 5yst亡m·secure operati“g mm铲mentsystem 1引言 安全的操作系统、安全Linux以及建立它们的 Softba∞(secure)是一个符台B1安全级的 接口以支持sohbase安全性，并且通过这三者 敦据库管理系统，它的真正实现除了数据庠管 的联合构成一十符合B1级的安全系统．本文第 ’ 理系统车身安全功能外，还需安全操作幕统的 2节讨论保证敷据安全的两种支撑环境，即 支撑t同时。作为数据存取的整体安全要求而 DBMs与0s．第3节讨论安全操作系统，第4节 言。安全的DB^ls仅是其中的一个郭分，其中 的另一部分则是安全的操作系统阱及安金 的整体安全系统，第5节讨论安全Linux对 DBMs与安全操作系统的接口，只有这三者的 有机结台才能构成一个完整的数据安全体系， 及堵塞隐蔽通道的作用，最后是总结。 少量表明SA权力的密码，只有掌握密码的人 2)softbase数据安全子系统采用独立型结构， 员才是安全管理员．在数据安全子系统中有少 secllrity Agent结构具有较好的结构特性。3) 量表明AA权力的密码，只有掌握此密码的人 岛ftbase目前具有B1安全级。同时费们正在进 员才是审计员，而它不能将权力授予其他人员． 行研究将安全策略形式化，以争取不久达到B2 6．5兰种■理人员的权力分离 安全级。 softb^”中的三种管理人员的权力是不同 的，它们间互布蒂涉，互不越权}锌掌握一鄄分 ●考立藏 权力，有机分工，共同合作。构成～十统一的安 l柏文阳．等．一十鼻Bl级安全的RDBMs--softb勰e的设 全体景，从安全角度讲，Ⅸn掌握c1级安全， 计．幸增刊 sA掌握强饼访问控制而AA则负责审计，三2慷洁磐，肆基于安垒Linu的s出blle(sec咐e)的设计方 者台作可使系统达到B1安全级别． 素探讨．奉增W