基于角色控制的数据库对象权限管理系统_NoRestriction.pdfVIP

基于角色控制的数据库对象权限管理系统 张晓冬，崔奇明 (鞍山供电公司，辽宁鞍山114001) 摘要：介绍了基于角色控制的数据库对象权限管理系统的设计思想和基本实现。作为应用系统的一部分， 通过对每一个用户授予不同的菜单项的使用权限，再对已授权菜单项所涉及的数据库对象授权，允许其查 询、插入等，实现了应用系统的安全性管理。对PB中有关数据库对象的使用权限进行了分析，并给出了部分 程序代码及相关解释。该系统的应用实践对于开发应用系统菜单与权限管理功能具有指导意义。 关键词：数据库；数据库对象权限；角色控制；开发工具PB 及与其同名的数据库用户)设置不同的菜单项使 0 引言 用权限(利用权限代码控制实现)，使对每个有使 用权限的用户可以正常使用其菜单项，对无权使 菜单的使用与数据库对象权限的管理是开发 用的用户其菜单项则显示不可用状态(灰色)，从 应用系统中必须考虑的问题。菜单及数据库对象 而控制每个用户可以使用不同的菜单功能；其 权限管理系统作为应用系统的子系统，其设计思想 次，对有菜单项使用权限的用户，再进一步设置 的合理、实现的简捷直接影响应用系统的安全性及 该菜单功能中所涉及的数据库对象的使用权限， 操作灵活性。经研究，以SYBASE和PB为例设计 如表查询、插入等，这样可以避免以sa用户登录 并实现了基于角色(通过菜单)控制的数据库对象 及使用应用系统，从而提高数据库及应用系统的 权限管理系统。 安全性。 基于角色控制的数据库对象权限管理系统功 能由两部份组成：(1)授予用户对某些菜单项的使 2 角色控制的研究与实现 用权限；(2)对允许使用菜单项的用户，对其授予该 菜单功能中所涉及的数据库对象的使用权限。 2．1数据库表结构 1总体设计思想 sm，结构如下： SERVER用户， 首先通过为每个用户(SQL numeric4 用户编号 主健：id 登录用户表zdyonghukl：id char10 用户标识 yonghubs mima char6 用户密码 一15】一 一～一…………～…一一一。……～} }幽2嘲8笨电力信息化高级论坛论艾集l 可增设多级菜单，在zdyhqxsm中设定。 能为例)： yhqxyhqxmslyhqxms2yhqxms3 2．2规划并设置权限编码 图操作 图操作打开图