数据库层上的细粒度访问控制技术.pdfVIP

第30 卷 第4 期 燕山大学学报 Vol. 30 No. 4 2006 年7 月 Journal of Yanshan University July 2006 文章编号：1007-791X(2006)04-0345-04 数据库层上的细粒度访问控制技术 1 1 2 韩言妮 ，刘国华 ，沈兵红 （1. 燕山大学 信息科学与工程学院，河北 秦皇岛 066004 ；2. 燕山大学 里仁学院，河北 秦皇岛 066004） 摘 要：讨论了数据库安全的一个前沿屏蔽－访问控制的问题，并且针对当今数据库的发展需求，重点介绍了 细粒度的访问控制技术以及它的实施层次问题，在此基础上，详细的阐述了对数据库层次上的细粒度访问控制 的问题。 关键词：访问控制；视图；粒度 中图分类号：TP309.2 文献标识码：A 0 引言 1 细粒度访问控制技术 目前，随着数据库技术的应用越来越广泛，使 1.1 传统的访问控制模型 用数据库的用户数量的增多以及数据内容的敏感 [ ] 2 当前存在3 种主要的访问控制模型 ，它们的 程度的加强，数据库的安全也变得更加重要。为了 基本组成如图1 所示： 保证数据库中的数据不受到非授权的查看和修改， ( ( 必须控制用户对数据的访问。虽然一个数据库中的 1）自主访问控制 Discretionary or User- 数据都是相互关联的，但是这些数据的敏感程度可 based) Access Control ，DAC) 它定义所有用户 能不相同，例如，职工的工资信息可能比较敏感， 都可以访问数据库。它是基于数据所有者能保护其 普通用户不能看到职工的工资信息，但是能查看其 他用户的访问权的假设，这种访问权限的典型使用 ( ) 他信息，而另一些高级用户却可以查看职工的所有 是在操作系统中的文件级别 如UNIX 文件系统 。 信息。这时必须对数据库中的数据实施访问控制。 ( ( ) 2）强制访问控制 Mandatory or Label-based [ ] ( ) 1 Access Control ，MAC) 它要求数据项根据安全级 访问控制 Access control 是通过某种途径， 准许