基于達夢數據庫增強型權限管理機制的研究.pdf

1、隨著社會信息化建設的發(fā)展，企業(yè)和政府部門的大量數據轉移到數據庫系統(tǒng)之中，數據庫安全成為了人們普遍關注的問題。權限管理是數據庫安全的基礎，只有將數據庫中的權限進行合理的管理，才能保證整個數據庫系統(tǒng)安全有效的運行。
　　 基于達夢數據庫的增強型權限管理機制，對權限進行了重新的定義，擴充了系統(tǒng)中的權限種類，同時在新的權限集合和“三權分立”的基礎上，對權限進行了更加細致的劃分，使得權限的管理可以根據不同的應用場景進行變化。通過對表屬性的

2、管理，可以在根源上對表的訪問進行控制，結合自主訪問控制，共同對表進行管理。
　　 增強型權限管理子系統(tǒng)是在原有系統(tǒng)的基礎上，進行了更加合理的劃分，劃分了5個主要模塊：權限數據字典、授權和回收、表屬性管理、權限搜集以及權限檢查。數據字典模塊主要是針對權限定義策略設計了權限字典表和表屬性字典表。授權和回收模塊包含權限授權和回收策略。表屬性管理模塊通過擴展SQL語句，結合數據字典，對表的屬性進行設置。權限搜集模塊根據SQL語句的語義解