بررسی مکانیزم های کنترل دسترسی در امنیت پایگاه داده

امنیت در دنیای امروز، یکی از چالش های مهم است که مردم در سراسر دنیا در هر جنبه ای از زندگی خود با آن روبرو هستند. به همین ترتیب در یک پایگاه داده چند کاربره، کاربران و یا گروه خاصی از آنها، می بایست امکان دسترسی به بخشی از پایگاه داده را بدون بدست آوردن امکان دسترسی به بخش دیگر را داشته باشند. این موضوع زمانی که کاربران متعددی در یک سازمان بزرگ، از یک پایگاه داده یکپارچه و حجیم استفاده می کنند، اهمیت ویژه ای پیدا می کند، لذا منافع قابل توجهی در پایگاه داده است که حاوی اطلاعات و دارایی های سرمایه گذاری بزرگ است. از این رو ما در این مقاله به بررسی چهار مکانیزم های کنترل دسترسی از قبیل کنترل دسترسی اجباری، کنترل دسترسی اختیاری، کنترل دسترسی مبتنی بر نقش و کنترل دسترسی مبتنی بر قوانین به عنوان روش های تامین امنیت پایگاه داده می پردازیم و در ادامه با ارائه روشی برای پیاده سازی مدل ARBAC97 عنوان یکی از روش های کنترل دسترسی مبتنی بر نقش و معرفی این مدل به عنوان مرسوم ترین مدل کنترل دسترسی استفاده شده در سیستم های تجاری و قابلیت مدیریت مجوزها و انتسابات به صورت ساده در این مدل باعث شده است تا اکثر سیستم های اطلاعاتی امروزه تمایل به استفاده از این مدل برای کنترل دسترسی های خود باشند. این بررسی به منظور شناسایی مسائل و تهدیدات در امنیت پایگاه داده، الزامات امنیت پایگاه داده، انجام می شود

Keywords:

پایگاه داده , امنیت , کنترل دسترسی , کنترل دسترسی اجباری , کنترل دسترسی اختیاری , کنترل دسترسی مبتنی بر نقش , کنترل دسترسی مبتنی بر قوانین , مدل ARBAC97