[00997841]Oracle数据库管理系统安全增强技术的研究与开发

该项目是在国家高技术研究发展计划（八六三计划）信息技术领域中数据库安全增强技术专题下设立的一个应急研究项目（项目编号863-301-6-5），其目的是研究ORACLE数据库管理系统（DBMS）的安全增强技术，并实现一个基于该技术的安全增强系统。数据库安全主要是网络环境下的数据存取安全。在应用程序通过ODBC接口访问Oracle数据库的情况下，为了能够在存取数据库中的数据之前对用户的访问操作进行强制访问控制检查，该安全增强系统将通过关闭Oracle原有的网络访问通道，建立新的访问通道来对用户访问命令进行安全检查。因此，本系统主要包括三个部分；自主实现的ODBC访问接口、提供强制访问控制检查的安全模块以及利用OCT实现的Oracle DBMS的接口。项目要求的性能指标包括：安全增强系统提供强制访问控制功能，使整个系统的安全性能达到B1级；使用安全增强系统对系统性能的影响不超过5%；提供一个基于Linux平台的Oralce安全增强系统。项目研究成果提供了一个基于Linux平台的Oracle安全增强系统，并符合上述对性能指标的要求。该项研究成果所提出的DBMS的安全增强技术的实现方案、具有安全功能的ODBC V3.0访问接口以及基于Oracle DBMS的安全增强系统的实现均属国内首创，在技术上处于国内领先水平。