数据库应用系统用户权限管理问题探讨.pdfVIP

年第 期 84 福福福 建建建 电电电 脑脑脑 2008 6 数据库应用系统用户权限管理问题探讨 杨育标 徐炳文 , 广东岭南职业技术学院 广东广州 ( 510301) 摘 要 数据库应用系统的权限管理涉及方方面面的问题 用户的身份验证方式影响了应用系统的安全性 权限数 【 】: 。 ; 据的组织方式既影响权限管理的实现难度 也影响系统的扩展性和可维护性 数据库权限是复杂的 设置合适粒度的数据库 , ; , 角色有助于降低权限管理的工作量 同时保证授权的准确性 前端功能模块的权限管理涉及授权问题 也涉及用户的访问控 , ; , 制问题 此外 实现应用系统的操作权与管理权分离 对保证应用系统的健康运行有积极的意义 ; , , 。 关键词 用户验证方式 组织方式 数据库权限 模块权限 访问控制 【 】: ; ; ; ; 引言 管理 其优点是有更好的安全性 在前端程序与后端数据库通信 1. 。 , 与一般的应用系统的用户权限管理相比 数据库应用系统 时不是传递用户名和密码 而是传递一个加密的标记 , , , (TOKEN) 的用户权限管理有其特殊性 它不仅有用户使用前端功能模块 保证了传输时的安全性 , 。 的权限问题 而且还有用户使用后端数据库对象的权限问题 采 权限数据的组织方式 , 。 3. 用什么方法来管理数据库应用系统用户权限 不仅要考虑到系 权限数据的组织指的是如何记录各个用户或角色的权限信 , 统安全性问题 也要考虑到系统的可扩展性 实现的复杂性和可 息 权限信息既是用户或角色权限情况的档案 也是系统实施访 , 、 , , 维护性问题 一个合身的用户权限管理方案 就是一个平衡了上 问控制的依据 用户登录系统后 就是根据这些权限信息控制用 。 , , , 述诸多因素的解决方案 因此 深入研究各种与数据库应用系统 户对应用系统的访问 权限数据组织方式影响权限管理的实现 。 , 。 用户权限相关的问题 有助于从系统总体上确定用户权限管理 方法 对系统的扩展性和可维护性产生影响 从权限数据的排列 , ,