多级安全RDBMS的安全策略

讨论了计算机系统的安全策略和多级安全的概念．提出了多级安全ＲＤＢＭＳ的一种安全策略，对策略中的自主安全、多级安全和最小特权原则进行了详细的叙述．     

ORACLE7安全保密系统的通信验证

阐述了在ＯＲＡＣＬＥ７安全保密系统中，为防止避开安全预处理模块而进行的攻击所采用的通信验证机制。该通信验证机制采用预先设定地址的方法使验证模块接管通信数据，并且仿照ＳＮＡ体系设计了验证框架，该通信验证机制也适用于ＵＮＩＸ平台上运行的其他客户机／服务器模型。     

格模型的安全性分析

分析了格模型以及格模型的各种实施机制,指出了该模型的二类实施机制在精确性上存在的问题.同时,提出了局部安全性和整体安全性二个不同概念,指出了该模型在整体安全性上的弱点,最后论证了格模型不具有保护信息完整性的能力.     

一个面向对象的单域数据库密钥管理模型

半通信系统主机密码操作移植到网络数据库环境中进行密钥管理,并提出了一个基于对象的密钥管理模型,利用对成员的访问限制实现密钥的访问控制,替代了用密钥加密钥的工作方式,提高了经济的效果,可移植性和可重用性。最后用该对象的模型述了一个典网络数据库密钥管理系统。     

ORACLE7安全保密系统的通信验证

阐述了在ＯＲＡＣＬＥ７安全保密系统中，为防止避开安全预处理模块而进行的攻击所采用的通信验证机制．该通信验证机制采用预先设定地址的方法使验证模块接管通信数据，并且仿照ＳＮＡ体系设计了验证框架．该通信验证机制也适用于ＵＮＩＸ平台上运行的其他客户机／服务器模型．     

ORACLE 7 多级安全加密系统的设计和实现

设计并实现了一种基于ＯＲＡＣＬＥ７的多级安全加密管理系统．引入角色控制、强制访问控制和数据库加密技术,实现了“记录级”加密粒度的多级安全系统,并给出了系统的具体设计方法．实践证明在现有商品化关系数据库系统上构造安全外包,在技术上是可行的,是一条建立实用安全系统的有效途径．     

数据库的密文索引机制

根据加密数据库的特点，分析了建立密文索引需要考虑的主要因素，提出了采用B＋树实现密文索引的方法以支持动态结构调整和顺序查找。同时还提出了一种压缩技术来提高系统效率，减少I／O次数，分析了在这种环境下选取参数m的方法。此法比采用二叉树的方案更加快捷，效率更高，并且不需要额外开销。最后，分析了系统的安全性并指出了有待进一步研究解决的一些问题。     

多级安全RDBMS的安全策略

讨论了计算机系统的安全策略和多级安全的概念，提出了多级安全ＲＤＢＭＳ的一种安全策略，对策略中的自主安全、多级安全和最小特权原则进行了详细的叙述。     

加密数据库系统中的密钥管理

在数据库的项加密方法的基础上，给出了一种新的密钥生成函数并证明了它是安全的提出了以主密钥表密钥、数据加密密钥不同保护对象的一种多级管理方案，对各级密钥的作用及生成方式和数据库系统使用的密码装置的功能作了详细讨论。