نام پژوهشگر: ابراهیم ترامشلو

گسترش زبان uml به منظور طراحی پایگاه داده امن رابطه ای براساس کنترل دسترسی اجاری
پایان نامه وزارت علوم، تحقیقات و فناوری - دانشگاه صنعتی امیرکبیر(پلی تکنیک تهران) - دانشکده مهندسی کامپیوتر 1385
  ابراهیم ترامشلو   بابک صادقیان

امروزه یکی از مباحث مطرح در بحث امنیت سیستم های اطلاعاتی امکان یکپارچگی امنیت در پروسه طراحی و پیاده سازی این سیستم ها می باشد. زیرا پرداختن به مقوله امنیت در ایجاد سیستم ها به طور منزوی نمی تواند کارایی لازم در برآورد کردن نیازهای امنیتی را داشته باشد. یکی از اجزای مهم سیستم های اطلاعاتی پایگاه های داده می باشند که در بحث یکپارچگی امنیت و طراحی کمتر به آنها پرداخته شده است. در این پژوهش با توجه خاص به پایگاه داده های چند سطحی به عنوان پایگاه داده های امن در محیط های چند سطحی به یک ارزیابی تطبیقی بین مدل های داده این نوع پایگاه های داده براساس مدل فورمال واحد پرداخته ایم و به نتایج جدیدی در این رازیابی در حوزه ابهام و قدرت مدلسازی پایگاه داده های چند سطحی رسیده ایم. در این پایان نامه نشان خواهیم داد که در مدل های bb و mlr، ابهام ارجاعی و در مدل های bb, jajodia-sandhu93 و mlr ضعف مدلسازی و همچنین در مدل mlr ابهام معنایی وجود دارد. سپس در راستای یکپارچگی امنیت و طراحی گسترشی را در زبان uml جهت مدلسازی پایگاه داده امن چند سطحی mlr ایجاد کرده ایم. این گسترش در سطح المانهای مورد استفاده در use-case diagram, class diagram, sequence diagram و المانهای مدل انجام گرفته است. سپس جهت بیان بهبودهای حاصل براثر گسترش زبان یک محیط چند سطحی را یکبار با uml استاندارد و باردیگر با uml گسترش یافته مدل کرده ایم. به کمک این مقایسه نشان دادیم که در مدلسازی توسط uml گسترش یافته که در این پایان نامه انجام شده است می توان این اطمینان را بدست آورد که نیازمندی های امنیتی طراحی یک پایگاه داده mlr در کلیه مراحل مدلسازی توسط زبان uml گسترش یافته اعمال می گردد در حالی که uml استاندراد این قابلیت را ندارد.