[發明專利]一種數據庫隱蔽信道檢測方法

無效

• 申請號: 201210072509.8
• 申請日: 2012-03-19
• 公開（公告）號: CN102622548A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: 田雪;徐震;陳馳;李乃山
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F17/30
• 代理公司: 國防專利服務中心 11043
• 代理人: 劉曉鵬;胡永貴

1.一種數據庫隱蔽信道檢測方法，其特征在于，包括如下步驟：

1)建立數據庫隱蔽信道場景

數據庫隱蔽信道包括數據庫共享資源、能夠修改共享資源的高安全級主體和能夠觀測共享資源變化的低安全級主體，所述高安全級主體的安全標簽支配低安全級主體的安全標簽；所述數據庫為實現強制訪問控制的數據庫；建立如下數據庫隱蔽信道場景：

發送信號0：高安全級主體創建一個客體并把該客體的訪問權限授權給低安全級主體；

發送信號1：高安全級主體刪除上述客體；

接收信號0：低安全級主體訪問高安全級主體的客體，觀測到系統無法進行安全檢查；

接收信號1：低安全級主體訪問高安全級主體的客體，觀測到客體不存在；

2)進行數據庫隱蔽信道檢測配置

(1)配置待檢測的數據庫類型；

(2)配置待檢測數據庫的連接信息；

(3)以系統管理員身份登錄被檢測數據庫，創建兩個主體，并賦給這兩個主體訪問被檢測數據庫的權限以及在該數據庫中創建客體的權限，然后以標簽管理員身份登錄被檢測數據庫，創建兩個安全標簽，其中一個安全標簽支配另一個安全標簽，把這兩個安全標簽分別賦給新創建的兩個主體；

3)分別以高安全級主體的身份和低安全級主體的身份登錄待檢測的數據庫；

4)高安全級主體創建一個客體并把該客體的訪問權限授權給低安全級主體，發送信號0，低安全級主體訪問該客體，當觀測到系統無法進行安全檢查時，接收信號0；高安全級主體刪除該客體，發送信號1，低安全級主體訪問客體，當觀測到客體不存在時，接收信號1；

5)若步驟4)中高安全級主體能成功發送信號0和信號1，同時低安全級主體能成功接收信號0和信號1，則存在可用該場景實現的數據庫隱蔽信道，否則不存在可用該場景實現的數據庫隱蔽信道。

2.如權利要求1所述的數據庫隱蔽信道檢測方法，其特征在于：所述客體為表。