بررسی مکانیزم های کنترل دسترسی در امنیت پایگاه داده

چکیده مقاله

امنیت در دنیای امروز، یکی از چالش های مهم است که مردم در سراسر دنیا در هر جنبه ای از زندگی خود با آن روبرو هستند به همین ترتیب در یک پایگاه داده چند کاربره، کاربران و یا گروه خاصی از آنها، می بایست امکان دسترسی به بخشی از پایگاه داده را بدون بدست آوردن امکان دسترسی به بخش دیگر را داشته باشند این موضوع زمانی که کاربران متعددی در یک سازمان بزرگ، از یک پایگاه داده یکپارچه و حجیم استفاده می کنند، اهمیت ویژه ای پیدا می کند، لذا منافع قابل توجهی در پایگاه داده است که حاوی اطلاعات و دارایی های سرمایه گذاری بزرگ است از این رو ما در این مقاله به بررسی چهار مکانیزم های کنترل دسترسی از قبیل کنترل دسترسی اجباری، کنترل دسترسی اختیاری، کنترل دسترسی مبتنی بر نقش و کنترل دسترسی مبتنی بر قوانین به عنوان روش های تامین امنیت پایگاه داده می پردازیم و در ادامه با ارائه روشی برای پیاده سازی مدل ARBAC97 عنوان یکی از روش های کنترل دسترسی مبتنی بر نقش و معرفی این مدل به عنوان مرسوم ترین مدل کنترل دسترسی استفاده شده در سیستم های تجاری و قابلیت مدیریت مجوزها و انتسابات به صورت ساده در این مدل باعث شده است تا اکثر سیستم های اطلاعاتی امروزه تمایل به استفاده از این مدل برای کنترل دسترسی های خود باشند این بررسی به منظور شناسایی مسائل و تهدیدات در امنیت پایگاه داده، الزامات امنیت پایگاه داده، انجام می شود

کلیدواژه‌ها

نویسندگان

حسین محمدی شیوه کش

دانشجوی کارشناسی ارشد مهندسی نرم افزار کامپیوتر،دانشگاه آزاد اسلامی واحد لامرد

سمیه میمندی

دانشجوی کارشناسی ارشد مهندسی نرم افزار کامپیوتر،دانشگاه آزاد اسلامی واحد لامرد

محمدی شیوه کش، حسین و میمندی، سمیه،1394،بررسی مکانیزم های کنترل دسترسی در امنیت پایگاه داده،اولین کنفرانس علمی پژوهشی راهکارهای توسعه وترویج آموزش علوم در ایران،گله دار

ارائه‌شده در

مجموعه مقالات اولین کنفرانس علمی پژوهشی راهکارهای توسعه وترویج آموزش علوم در ایران16 بهمن 1394 · گله دار