一种数据级安全访问控制方案①.PDF

2013 年 第 22 卷 第 9 期 计 算 机 系 统 应 用 一种数据级安全访问控制方案① 唐 建, 徐 罡, 许舒人 ( 中国科学院软件研究所 软件工程技术中心, 北京 100190) 摘 要: 为了更好地保护 Web 应用系统中敏感数据不被非法访问. 在传统的基于角色的访问控制模型基础上提 出了由用户集合和数据访问权限构成的数据访问策略, 并将数据访问策略关联到功能, 通过对原有业务 SQL 解 析, 使用行级访问权限对数据记录进行行级过滤, 再根据列级访问权限对数据记录相应属性进行屏蔽处理来进 行数据安全访问控制, 并设计了数据安全访问控制的框架. 最后将该方案应用到新发地农产品供应链管理平台 中, 验证了该方案的可行性和有效性. 关键词: 数据访问策略; 行级权限; 列级权限; SQL 解析 A Solution of Data-Level Security Access Control TANG Jian, XU Gang, XU Shu-Ren (Technology Center of Software Engineering, Institute of Software, Chinese Academy of Sciences, Beijing 100190, China) Abstract: To protect sensitive data in Web applications from unauthorized access, a data access strategy consisting of user set and data access authority is proposed, which is based on traditional role based access control model. The data access strategy is related to function. After parsing the original business SQL, row-level-rules are applied to filter the data records in row level, and column-level-rules are applied to mask the corresponding attributes of the data records. A data security access control framework is designed. Finally, this strategy is implemented in the Agricultural Products Supply Chain Management System of Xinfadi, and the validity and effectiveness of the presented strategy is demonstrated. Key words: data access strategy; row-level-rules; column-level-rules; SQL analysis 访问控制是通过某种途径准许或限制用户对信息 和经理都有查询订单的功能; 业务员只能查询自己的订 资源进行访问的一种安全技术, 它能保障有效授权用 单信息, 经理可以查询所有业务员的订单信息. 对于数 户访问系统资源, 而力图避免非法用户对有效资源的 据级访问控制, RBAC 模型没有明确定义它的实现策略, 访问[1], 在 Web 应用系统中扮演着至关重要的作用. 业界虽然有一些相关研究, 像访问控制列表[4]、基于属性 [5] [6] 一般地, 访问控制可分为功能级访问控制和数据级访 规则的数据权限 、分级的行