应该关注数据库的推理泄漏问题

摘要：

针对国内目前对数据库中数据的防推理泄漏攻击注意不够的现状,本文重点介绍了对数据库的各种推理攻击方法,其中包括大小查询集攻击、逻辑推理攻击、线性系统推理攻击、插入删除攻击等手段的原理与方法,然后在此基础上探讨了防推理攻击的各种技术的原理,并提出了数据库防推理泄漏的综合安全策略,最后讨论了开发基于数据库的安全信息系统的方法与步骤,供可信信息系统开发者参考.

关键词： 推理泄漏 推理攻击 防推理泄漏 数据库信息系统

作者: 肖军模 刘军

作者单位: 解放军理工大学通信工程学院,南京,210007

会议类型: 国内会议

会议名称: 中国计算机学会信息保密专业委员会2005年学术年会

会议地点: 四川绵阳

会议语种:中文

页码: 184-191

在线出版日期: 2005-10-01（万方平台首次上网日期，不代表论文的发表时间）