Research Directions in Database Security

بسیاری از برنامه‌های تجاری و دفاعی به یک سیستم پایگاه داده نیاز دارند که از داده‌های با حساسیت‌های مختلف محافظت می‌کند و در عین حال به کاربران با مجوزهای مختلف اجازه دسترسی به سیستم را می‌دهد. این کتاب مجموعه‌ای از مقالات است که جنبه‌های فناوری امنیتی در حال ظهور برای سیستم‌های پایگاه داده چند سطحی را پوشش می‌دهد. این شامل گزارش‌هایی در مورد سیستم‌های شاخصی مانند SeaView، LDV، ASD، Secure Sybase، سیستم توزیع امن UNISYS و سیستم ارتباط نهادی امن GTERM است. بسیاری از تحقیقات مربوط به مدل رابطه‌ای است، اگرچه امنیت برای مدل‌های رابطه موجودیت و شی‌گرای داده‌ها نیز مورد بحث قرار می‌گیرد. از آنجایی که این رشته بسیار جدید است، یادگیری در مورد تحقیقاتی که در این زمینه در حال انجام است تا کنون بسیار دشوار بوده است. این کتاب برای محققان و طراحان سیستم در سیستم های پایگاه داده و امنیت کامپیوتر بسیار ارزشمند خواهد بود. همچنین برای کاربران داده ها و نگهبانانی که به امنیت اطلاعات خود اهمیت می دهند نیز جالب خواهد بود. این کتاب همچنین می تواند به عنوان متنی برای یک دوره مباحث پیشرفته در مورد امنیت کامپیوتر در برنامه درسی علوم کامپیوتر استفاده شود.

Many commercial and defense applications require a database system that protects data of different sensitivities while still allowing users of different clearances to access the system. This book is a collection of papers covering aspects of the emerging security technology for multilevel database systems. It contains reports on such landmark systems as SeaView, LDV, ASD, Secure Sybase, the UNISYS secure distributed system, and the secure entity-relationship system GTERM. Much of the research is concerned with the relational model, although security for the entity-relationship and object-oriented models of data are also discussed. Because the field is so new, it has been extremely difficult to learn about the research going on in this area, until now. This book will be invaluable to researchers and system designers in database systems and computer security. It will also be of interest to data users and custodians who are concerned with the security of their information. This book can also be used as a text for an advanced topics course on computer security in a computer science curriculum.