分布式数据库的安全性设计（下）.pdfVIP

维普资讯 分布式数据库的安全性设计 (下) 韩启龙 白英彩 四、多层安全性系统结构 有关安全性的信息是 由一个四元组 (s，O， P)来表示的。其中s代表主体，在 由谓 词 P表述的条件下，对客体 O具有权限r的主体 。 主体是能够被DDBlMs识别的东西，具有对某些被称为 “客体 的实体的：权 限。主体 可以是用户、应用、系统规程，等等。 客体是能被 DDBMS识别的硬件 或软件的元素， DDBMS有必要保护或限制对它 的访 问或使用。例如，对于一个关系型数据库来说， “客体 可 以是域、关系或关系的集合。 权限是某个 “主体”对—个 客体 所能施加的行动。权限可 以根据其类型 (伊』如，访问 权限、管理权限、所有权限 )来区分，也可 以根据其允许主体的操作 (例如，读、删除、更 新 、插^、使用 )来 区分 。 访问权限 (AC)允许用户对客体施加某个指定的操作。管理权限 (AD)允许用户把对 同样指定操作 的访问权 限转让给其它用户 。