PostgreSQL中基于ACL的数据访问控制技术

• 作者: 张孝
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 数据库安全 访问控制 权限 访问控制列表 ACL
• 年，卷（期）: 2007,（9）
• 所属期刊栏目: 数据库技术
• 页码范围: 68-71
• 页数: 4页
• 分类号: TP3
• 字数: 6094字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2007.09.025

摘要

数据库系统允许用户共享数据,但必须通过访问控制保证数据安全,防止数据的篡改、泄漏或丢失.PostgreSQL借助ACL(Access Control List)技术达到控制访问请求和信息保护的目的.该系统中的数据库对象都有一个ACL,只有出现在ACL中并且具有所需权限的用户才能够访问该对象.PostgreSQL将对象的ACL按抽象数据类型加以维护并用于访问控制,实现方法简洁,易于增强和扩展.它还通过用户组、ACL压缩等技术进一步优化数据访问控制的性能.同时对扩展列级授权给出建议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张孝	中国人民大学信息学院数据与知识工程研究所	11	93	6.0	9.0