关系数据库中基于安全策略的数据访问控制模型

• 作者: 刘逸敏 吴益飞 周伟平 杨远 高军晖 魏明月
• 来源期刊: 中国数字医学
• 学科: 医学
• 关键词: 关系数据库 基于策略 细粒度访问控制 虚拟数据库
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 课题论著
• 页码范围: 39-43
• 页数: 5页
• 分类号: R1
• 字数: 3555字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-7571.2009.03.013

摘要

关系数据库中传统的强制访问控制、自主访问控制以及目前常用的基于角色的访问控制机制已难以满足对数据安全与隐私的管理,常用的解决方法是通过修改应用程序代码将访问控制规则加载到应用中,而这种方法的最大缺陷是用户可以用数据库访问工具(如SQLPLUS)绕开应用以非法读取数据.提出一个不依赖应用程序代码的访问控制模型,它是用规则表、元数据、查询改写技术来对数据进行访问的数据库访问控制机制;并分析了模型运行的效率,给出模型对不同粒度数据访问控制的扩展方法.