基于達(dá)夢數(shù)據(jù)庫增強(qiáng)型權(quán)限管理機(jī)制的研究.pdf

1、隨著社會信息化建設(shè)的發(fā)展，企業(yè)和政府部門的大量數(shù)據(jù)轉(zhuǎn)移到數(shù)據(jù)庫系統(tǒng)之中，數(shù)據(jù)庫安全成為了人們普遍關(guān)注的問題。權(quán)限管理是數(shù)據(jù)庫安全的基礎(chǔ)，只有將數(shù)據(jù)庫中的權(quán)限進(jìn)行合理的管理，才能保證整個(gè)數(shù)據(jù)庫系統(tǒng)安全有效的運(yùn)行。
　　 基于達(dá)夢數(shù)據(jù)庫的增強(qiáng)型權(quán)限管理機(jī)制，對權(quán)限進(jìn)行了重新的定義，擴(kuò)充了系統(tǒng)中的權(quán)限種類，同時(shí)在新的權(quán)限集合和“三權(quán)分立”的基礎(chǔ)上，對權(quán)限進(jìn)行了更加細(xì)致的劃分，使得權(quán)限的管理可以根據(jù)不同的應(yīng)用場景進(jìn)行變化。通過對表屬性的

2、管理，可以在根源上對表的訪問進(jìn)行控制，結(jié)合自主訪問控制，共同對表進(jìn)行管理。
　　 增強(qiáng)型權(quán)限管理子系統(tǒng)是在原有系統(tǒng)的基礎(chǔ)上，進(jìn)行了更加合理的劃分，劃分了5個(gè)主要模塊：權(quán)限數(shù)據(jù)字典、授權(quán)和回收、表屬性管理、權(quán)限搜集以及權(quán)限檢查。數(shù)據(jù)字典模塊主要是針對權(quán)限定義策略設(shè)計(jì)了權(quán)限字典表和表屬性字典表。授權(quán)和回收模塊包含權(quán)限授權(quán)和回收策略。表屬性管理模塊通過擴(kuò)展SQL語句，結(jié)合數(shù)據(jù)字典，對表的屬性進(jìn)行設(shè)置。權(quán)限搜集模塊根據(jù)SQL語句的語義解