Abstract:

En bases de données, il existe principalement deux approches de sécurité des données, connues sous le nom de contrôle discrétionnaire et de contrôle obligatoire. La plupart des SGBD disponibles actuellement fournissent le contrôle d'accès discrétionnaire. En revanche, peu de SGBD fournissent le contrôle d'accès obligatoire. Le contrôle d'accès obligatoire se base sur l'étiquetage des données et l'octroi d'habilitations aux utilisateurs. Il s'adapte en particulier aux bases de données dans lesquelles celles-ci ont une structure de classification plutôt statique et rigide. Or, les données multimédias ne s'apprêtent pas à ce type de classification. Dans ce document, nous allons introduire une solution, basée sur l'approche d'accès obligatoire à étiquetage des données, permettant de pallier à cette insuffisance.