孫海燕，李 鵬，樊曉龍

（沈陽(yáng)軍區(qū)裝備部 裝備信息中心，沈陽(yáng) 110021）

1 引言

在快速發(fā)展的網(wǎng)絡(luò)技術(shù)的影響下，多媒體技術(shù)發(fā)展十分迅速，在越來(lái)越多的應(yīng)用領(lǐng)域都要涉及到數(shù)據(jù)庫(kù)數(shù)據(jù)，包括電子政務(wù)、教育、健康醫(yī)療、電子商務(wù)、數(shù)字圖書(shū)館、家庭娛樂(lè)等方面。在多媒體數(shù)據(jù)大幅度增長(zhǎng)的同時(shí)，廣大用戶往往擔(dān)心在使用安全方面的問(wèn)題[1]，比如在使用多媒體數(shù)據(jù)庫(kù)時(shí)，存在個(gè)人健康數(shù)據(jù)、身份信息、公司秘密等泄露的風(fēng)險(xiǎn)，這樣就會(huì)造成不可估量的損失。所以，多媒體數(shù)據(jù)涉及到各種個(gè)人隱私、敏感數(shù)據(jù)等信息，應(yīng)該進(jìn)行重點(diǎn)考慮，應(yīng)該研制相應(yīng)的、配套的、新型的多媒體數(shù)據(jù)庫(kù)安全多級(jí)訪問(wèn)控制模式。

近幾年，許多學(xué)者對(duì)于大規(guī)模多媒體數(shù)據(jù)庫(kù)系統(tǒng)的訪問(wèn)控制十分感興趣，在原有模型基礎(chǔ)上提出了多種改善方案，重點(diǎn)對(duì)多媒體數(shù)據(jù)中的敏感信息和個(gè)人隱私問(wèn)題進(jìn)行一定考慮，提出了相關(guān)的安全多級(jí)訪問(wèn)控制模型。

2 關(guān)于多媒體數(shù)據(jù)庫(kù)層次語(yǔ)義樹(shù)模型分析

本文主要就學(xué)者提出的擴(kuò)展層次數(shù)據(jù)庫(kù)模型進(jìn)行重點(diǎn)分析[2]，在此基礎(chǔ)上進(jìn)行分析和完善，以便能夠滿足多級(jí)訪問(wèn)控制的有效實(shí)現(xiàn)。在描述多媒體數(shù)據(jù)內(nèi)容時(shí)則是根據(jù)MPEG-7標(biāo)準(zhǔn)進(jìn)行，對(duì)于多媒體的數(shù)據(jù)內(nèi)容按照一定的語(yǔ)義特征進(jìn)行有效分解，分別落實(shí)生成具有層次語(yǔ)義樹(shù)模型。比如，對(duì)于視頻數(shù)據(jù)內(nèi)容來(lái)說(shuō)，則可以進(jìn)行相關(guān)分解，具體包括片段、場(chǎng)景、顯幀；對(duì)于電子文檔內(nèi)容進(jìn)行相關(guān)分析，具體包括字段、節(jié)、章、段落等。這里以文獻(xiàn)[3]為例進(jìn)行說(shuō)明，在進(jìn)行索引結(jié)構(gòu)建立過(guò)程中，應(yīng)該充分對(duì)于語(yǔ)義簇的hash表進(jìn)行分析，特別理解其中包含的所有的子簇索引，子區(qū)域索引則在子簇的hash表中包括，并沒(méi)有對(duì)于多媒體數(shù)據(jù)中涉及到語(yǔ)義交叉進(jìn)行考慮。比如，心臟外科手術(shù)在多個(gè)視頻中都有涉及，或者當(dāng)一個(gè)醫(yī)生給不同病人的心臟手術(shù)在多個(gè)場(chǎng)景中都有涉及。根據(jù)相關(guān)的研究結(jié)果，可以對(duì)于語(yǔ)義交叉層次索引結(jié)構(gòu)進(jìn)行建立，例如在視頻數(shù)據(jù)庫(kù)中，對(duì)于場(chǎng)景的hash表應(yīng)該在視頻內(nèi)容中維護(hù)，片段的hash表需要在每個(gè)場(chǎng)景中進(jìn)行維護(hù)，數(shù)據(jù)幀由每個(gè)片段進(jìn)行維護(hù)，并映射到磁盤(pán)存儲(chǔ)位置的hash表。所以可以看出，索引結(jié)構(gòu)優(yōu)化可以從兩個(gè)方面進(jìn)行：①把完整的多媒體數(shù)據(jù)庫(kù)hash表在多媒體數(shù)據(jù)庫(kù)中建立，能夠?qū)τ谝曨l內(nèi)容文件進(jìn)行快速的定位，在檢索時(shí)能順利完成。然后，對(duì)應(yīng)的多媒體實(shí)體可以通過(guò)定位的單個(gè)視頻內(nèi)容的hash表構(gòu)成；②一個(gè)場(chǎng)景hash表則是由單個(gè)視頻內(nèi)容中進(jìn)行相關(guān)的維護(hù)，比如以手術(shù)為主的手術(shù)場(chǎng)景hash表在醫(yī)學(xué)教學(xué)視頻中建立，能夠順利對(duì)于系統(tǒng)中其他相似場(chǎng)景的快速檢索起到重要作用，能夠有效進(jìn)行語(yǔ)義交叉索引結(jié)構(gòu)的構(gòu)建。在這樣對(duì)于語(yǔ)義交叉索引結(jié)構(gòu)、多媒體層次語(yǔ)義樹(shù)模型進(jìn)行構(gòu)建完成之后，就可以進(jìn)行設(shè)計(jì)多媒體數(shù)據(jù)庫(kù)安全多級(jí)訪問(wèn)控制模型相關(guān)內(nèi)容。

3 安全多級(jí)訪問(wèn)控制模型

應(yīng)該弄清楚如何進(jìn)行訪問(wèn)控制，通過(guò)訪問(wèn)控制主要是保護(hù)多媒體數(shù)據(jù)資源不能被非法用戶系統(tǒng)所訪問(wèn)，把不同的權(quán)限(authorization)分配給相關(guān)的合法用戶(subject)，這其中也考慮到它的綜合屬性，這樣就能夠進(jìn)行核實(shí)的訪問(wèn)，保證權(quán)限范圍內(nèi)，執(zhí)行多媒體數(shù)據(jù)的有效性[2]。這里主要分析如下3個(gè)模塊，從而更好了解到安全多級(jí)訪問(wèn)控制模型：①在身份辨別模塊中，其主要責(zé)任就是進(jìn)行用戶身份在網(wǎng)絡(luò)環(huán)境下的有效辨別，這樣的情況下，用戶的身份強(qiáng)度值就可以通過(guò)用戶的綜合屬性素質(zhì)，經(jīng)過(guò)相關(guān)的身份強(qiáng)度函數(shù)得到，能夠進(jìn)行合法用戶和非法用戶的有效區(qū)分；②對(duì)于用戶的身份強(qiáng)度值來(lái)說(shuō)，可以通過(guò)相關(guān)的授權(quán)引擎模塊分析而完成相應(yīng)的安全等級(jí)隸屬函數(shù)的輸入工作，這樣用戶的安全等級(jí)實(shí)際上就是通過(guò)函數(shù)計(jì)算出的安全等級(jí)隸屬度可以得到，另外還能得到授權(quán)對(duì)象的安全等級(jí)、等級(jí)隸屬度等參數(shù)。同時(shí)要想找到在動(dòng)態(tài)授權(quán)規(guī)則中隸屬度比較函數(shù)相關(guān)輸入，就應(yīng)該選擇授權(quán)用戶的的安全等級(jí)隸屬度，然后是否授權(quán)以及相應(yīng)的級(jí)別都是根據(jù)該函數(shù)的比較結(jié)果得到；③在授權(quán)規(guī)則要求下，則是由查詢引擎模塊進(jìn)行多媒體數(shù)據(jù)的檢索，并及時(shí)返回給用戶，審計(jì)模塊中則應(yīng)該記錄整個(gè)過(guò)程。

在進(jìn)行身份辨別方面，主要包括如何辨別網(wǎng)絡(luò)環(huán)境下的用戶設(shè)分，判斷的主要依據(jù)就是身份強(qiáng)度函數(shù)計(jì)算出身份強(qiáng)度值，參考綜合屬性因素，對(duì)于系統(tǒng)中給定的身份表進(jìn)行比較，在身份強(qiáng)度值低于系統(tǒng)閾值情況下，就判斷為非法用戶，反之就為合法用戶，這樣就能進(jìn)行有效區(qū)分，直接拒絕非法用戶訪問(wèn)。

在查詢引擎方面，主要功能就是能夠?qū)τ谟脩舻脑L問(wèn)控制請(qǐng)求進(jìn)行有效接收，然后在一定的引擎搜索的授權(quán)下，對(duì)于多媒體數(shù)據(jù)庫(kù)進(jìn)行檢索，經(jīng)過(guò)檢索完畢以后，就可以把結(jié)果反饋給用戶。同時(shí)，用戶要想更好訪問(wèn)相關(guān)的被授權(quán)的多媒體，并且具有一定的效率，就應(yīng)該采用多媒體數(shù)據(jù)庫(kù)層次索引結(jié)構(gòu)，使用相關(guān)的多媒體數(shù)據(jù)庫(kù)映射方法，才能達(dá)到上述的目標(biāo)。

4 結(jié)語(yǔ)

本文主要就多媒體數(shù)據(jù)庫(kù)安全相關(guān)問(wèn)題進(jìn)行探討，其多級(jí)訪問(wèn)模型主要從構(gòu)成模塊的具體實(shí)現(xiàn)進(jìn)行探討，希望能夠在今后的大型多媒體數(shù)據(jù)庫(kù)系統(tǒng)中對(duì)于該模型進(jìn)行進(jìn)一步的擴(kuò)充和應(yīng)用。

[1]張成叔,胡學(xué)鋼.基于多分簇級(jí)聯(lián)融合的差異數(shù)據(jù)庫(kù)安全訪問(wèn)[J].科技通報(bào),2014(4).

[2]王象剛.數(shù)據(jù)庫(kù)安全加固技術(shù)的應(yīng)用研究[J].消費(fèi)電子,2013(20).

[3]Nguyen Anh Thy Tran,Tran Khanh Dang.An Extended Video Database Model for Supporting Finer-Grained Multi-Policy and Multi-Level Access Controls[J].Journal of Polibits，2008（38）:49-63.