An access control method for distributed database system is discussed in this paper. The method is based on multi-level security tag and mandatory access control policy. This paper designs Multi-level security system structure and defines the security tags of subjects and objects. It also presents definition rule of security tag and security tag table. Mandatory access control is achieved by modifying the user's query statement and using security tag table in distributed database system

چکیده

در این مقاله به ارائه یک روش کنترل دسترسی برای سیستم پایگاه داده ای توزیع شده پرداخته ایم. این روش بر مبنای یک تگ امنیتیِ چند سطحی و سیاست کنترل دسترسی اجباری می باشد. همچنین یک ساختار سیستم امنیتی چند سطحی را طراحی نموده ایم و تگ های امنیتی مربوط به کاربران و اشیاء را تعریف کرده ایم. کنترل دسترسی اجباری را می توان با تغییر عبارت پرس و جوی کاربر و استفاده از جدول تگ امنیتی در سیستم پایگاه داده ای توزیع شده پیاده سازی کرد.

1-مقدمه

یک پایگاه داده توزیع شده، به شکلی توزیع شده بر روی تعدادی سایت های وب توزیع گردیده و به شکلی منطقی با هم ادغام شده است. سیستم پایگاه داده ای توزیع شده، متشکل از مجموعه ای از اتصالات سرور شبکه به کلاینت می باشد. در زمانی که کاربران سیستم بخواهند به سیستم دسترسی پیدا کنند، باید به وسیله یکی از کلاینت ها وارد سیستم شده و مورد هویت سنجی قرار گیرند...