空間審計模型的研究與實現(xiàn).pdf

1、隨著空間數(shù)據(jù)庫、地理信息系統(tǒng)、基于用戶位置服務和移動應用的普及和廣泛應用，空間數(shù)據(jù)庫管理系統(tǒng)的安全問題得到越來越多的關注。雖然很多安全技術，如加密、訪問控制、入侵檢測等可用來防止各種安全威脅，但并不能保證系統(tǒng)的絕對安全。并且，作為安全事件追蹤分析和責任追究的審計機制在安全空間數(shù)據(jù)庫中有著不可替代的作用。 在對現(xiàn)有對象關系型數(shù)據(jù)庫管理系統(tǒng)審計機制進行分析比較的基礎上，提出了一種帶有空間的安全審計模型，以增強傳統(tǒng)審計模型對空間特性的

2、描述能力，豐富和完善了空間數(shù)據(jù)庫安全理論，為軍事、銀行、證券等信息敏感行業(yè)建立更為嚴密的信息安全防護體系奠定理論基礎。并在開源數(shù)據(jù)庫管理系統(tǒng)PostgreSQL上設計實現(xiàn)了審計子系統(tǒng)。 本文的主要研究內容包括：(1)提出了一種安全空間審計模型SAM。該模型具有豐富的審計規(guī)則表達能力，既可以表達基于時間約束的審計規(guī)則，也可以表達基于空間約束的審計規(guī)則。(2)給出了空間對象、空間位置、時空約束等的形式化定義，增強了審計規(guī)則的空間描述

3、能力和表達細粒度的審計策略能力。(3)描述了審計預警機制和Spatial—ECA審計觸發(fā)機制，增強了審計在數(shù)據(jù)庫系統(tǒng)安全管理方面的實時性與主動性。(4)提出了基 于關鍵詞的加密可搜索日志機制，保證了日志的有效性和完整性。(5)通過引入基于共享內存的審計規(guī)則匹配算法及查詢機制，降低了在引入審計子系統(tǒng)之后對數(shù)據(jù)庫整體性能的負面影響，增強了系統(tǒng)透明性。(6)在開源的對象關系型數(shù)據(jù)庫管理系統(tǒng)PostgreSQL中內嵌了空間審計模型，實現(xiàn)