信息系統(tǒng)安全ppt課件-資料下載頁
2025-01-12 13:36本頁面
【正文】 者對數(shù)據(jù)庫有少量知識（如前），便可將數(shù)據(jù)庫攻破 。 三、統(tǒng)計數(shù)據(jù)庫的安全性 對關系數(shù)據(jù)庫的攻擊 ? 在關系數(shù)據(jù)庫中用特征公式來選擇所需的記錄。 ? 攻擊前提： 知道特征公式 C能唯一確定記錄 R，但直接用C訪問 R是不允許的。 ①設攻擊者能將 C分解為兩個邏輯表達式 D和 E的乘積，C=DE， T=DE’， E’為 E的非，而且 T和 D都是可合法訪問的特征公式； ②攻擊者通過 D， T， T+ DA，三次合法查詢可獲得； NU(C)=NU(D)NU(T) NU(CA)=NU(T+DA)NU(T) NU(C)=NU(D)SUM(T) 其中 NU為計數(shù)， SUM為求和， A為任一特征公式。 三、統(tǒng)計數(shù)據(jù)庫的安全性 對關系數(shù)據(jù)庫的攻擊 ③因為 C=DE=D(E+D’)=D(D(E’))’=DT’,又根據(jù) T=DE’，故當 T為真時必有 D為真。這說明 T所匹配的所有記錄全屬于 D所匹配的記錄集合，所以有 NU(C)=NU(D)NU(T) SUM(C)=SUM(D)SUM(T) ④ 因為 C=DT’, 所以 CA=DT’A=（ T+DA） T’，所以有 NU(CA)=NU(T+DA)NU(T) ⑤ 由于 D包含 D（ E’+A） =T+DA，而 T+DA又包含 T，因為 D和 T都是可合法訪問的特征公式，所以 T+DA也是合法訪問的特征公式。因此上述計算是可以進行的。 ? 注意：特征公式 T=DE’起了很大作用，稱為個體跟蹤式。 三、統(tǒng)計數(shù)據(jù)庫的安全性 統(tǒng)計數(shù)據(jù)庫的安全增強 ? 以上分析可以看出統(tǒng)計數(shù)據(jù)庫的安全問題是嚴重的。 ? 問題的根源在于，個體的保密性與數(shù)據(jù)庫要提供精確統(tǒng)計值之間的矛盾。 ? 一種解決思路是犧牲統(tǒng)計值的精確性，換取其安全性。 ①采用鍵模型。 ②對于平均值的查詢 (i1， i2,...,is) ，數(shù)據(jù)庫首先找到鍵值對應的 k個記錄，再隨機選擇 V個記錄，給出這 k+V個記錄的平均值。 ③適當選擇 V值，對統(tǒng)計值的精確度影響不大，但攻擊者再想通過解方程求出個體記錄值卻遇到困難。 謝 謝！
試題試卷相關推薦
鄂ICP備17016276號-1