基于達夢數(shù)據(jù)庫增強型權(quán)限管理機制的研究.pdf

1、隨著社會信息化建設(shè)的發(fā)展，企業(yè)和政府部門的大量數(shù)據(jù)轉(zhuǎn)移到數(shù)據(jù)庫系統(tǒng)之中，數(shù)據(jù)庫安全成為了人們普遍關(guān)注的問題。權(quán)限管理是數(shù)據(jù)庫安全的基礎(chǔ)，只有將數(shù)據(jù)庫中的權(quán)限進行合理的管理，才能保證整個數(shù)據(jù)庫系統(tǒng)安全有效的運行。
　　 基于達夢數(shù)據(jù)庫的增強型權(quán)限管理機制，對權(quán)限進行了重新的定義，擴充了系統(tǒng)中的權(quán)限種類，同時在新的權(quán)限集合和“三權(quán)分立”的基礎(chǔ)上，對權(quán)限進行了更加細致的劃分，使得權(quán)限的管理可以根據(jù)不同的應(yīng)用場景進行變化。通過對表屬性的

2、管理，可以在根源上對表的訪問進行控制，結(jié)合自主訪問控制，共同對表進行管理。
　　 增強型權(quán)限管理子系統(tǒng)是在原有系統(tǒng)的基礎(chǔ)上，進行了更加合理的劃分，劃分了5個主要模塊：權(quán)限數(shù)據(jù)字典、授權(quán)和回收、表屬性管理、權(quán)限搜集以及權(quán)限檢查。數(shù)據(jù)字典模塊主要是針對權(quán)限定義策略設(shè)計了權(quán)限字典表和表屬性字典表。授權(quán)和回收模塊包含權(quán)限授權(quán)和回收策略。表屬性管理模塊通過擴展SQL語句，結(jié)合數(shù)據(jù)字典，對表的屬性進行設(shè)置。權(quán)限搜集模塊根據(jù)SQL語句的語義解