Oracle虚拟私有数据库实现细粒度存取控制

摘要

VPD现实应用系统中存在行级别的存取访问控制问题：上级有权操作下级的数据，下级不能操作上级数据，同级别的只能够看到而不能进行增删改操作。绝大多数人会选择使用View来确保信息的保密级别，再配置不同的Where来隔离数据，此方法弊端是编码工作量大、系统适应用户管理体系的弹性空间较小，一旦权限逻辑发生变动，就可能需要修改权限体系，导致所有的View都必须修改。文中探讨的是通过Oracle公司提供的Policy方法在数据库服务器端实现数据行级别的隔离。