基于数据访问层的精细访问控制探究.pdfVIP

基于数据访问层的精细访问控制研究 电子质量 (2015第09期) 1静态访问控制技术 为策略定义 ；而参数化的策略定义称为策略实例 ，采用 在用户数量较少 ，访问控制策略较少变动的情况 不同的参数可以针对同一个策略定义创建多个不同的 下，可以利用数据库本身提供的控制技术 ，为每个不同 策略实例。这种将策略实例化的概念 ，一方面提高了策 的用户建立各 自拥有的视图。视图中添加的过滤条件可 略定义的重用性，另一方面减少了策略管理的工作。 以限制用户的访问范围，并在数据库系统中为每个用户 大量的策略定义及实例保存在数据库中，为了得到 分配其相应的操作权限。这种实现较为死板，在用户数 有效的管理，不仅提供管理策略的相关应用接 口，而且 量增加的情况下复杂程度会指数级增加 ，在现实的应用 开发专有的管理界面提供给安全管理人员进行策略管 中很少实现。 理操作，包括策略的创建，修改，删