基于目的和上下文推理的数据库访问控制模型*

高翰卿，秦小麟，史文浩

南京航空航天大学 计算机科学与技术学院，南京 210016

基于目的和上下文推理的数据库访问控制模型*

高翰卿+，秦小麟，史文浩

南京航空航天大学 计算机科学与技术学院，南京 210016

访问控制；目的；上下文；规则

1　引言

经济合作与发展组织于2013年最新发布的《个人数据隐私保护和跨界流通准则》[1]中提出个人隐私数据需要与可使用目的相绑定；而在隐私数据被使用前，使用者必须首先表明使用目的，只有某些特定目的的操作才能被允许。而传统的关系数据库访问控制模型，如自主访问控制、强制访问控制、基于角色访问控制等，主要是对用户的访问内容和用户的访问操作进行管理和限制，并没有考虑用户的访问目的和数据的用途等属性，从而无法满足个人隐私保护环境下的数据库安全保护功能。

为了满足上述要求，近年来出现了多个以数据被访问目的为研究重点的访问控制模型。但这些模型都存在着一个共同缺点：用户在发起访问操作时，由用户来输入访问目的。这样就无法避免某些恶意用户为了获取隐私数据而编造访问目的的情况。例如：在医疗管理系统[2]中存放着病人的电子病历，而其中的病情和治疗过程等信息可以允许研究机构和制药公司以“研究”为访问目的进行访问，但当上述机构的人员欺骗性地输入“治疗”作为访问目的发起访问会话时，用户个人信息将被泄露，进而可能导致针对病人的电话推销和招聘歧视等不良结果。……