通用数据库访问控制模型及技术研究

摘要

在通用数据库的某些特殊应用场合，仅仅使用自主访问控制或强制访问控制都不能完全满足特殊应用的需求，如何在通常的访问控制模型下解决此类问题一直是一个待深入研究的领域。 论文作者受单位的指派承担了通用数据库访问控制技术的研究和实现任务，作为项目负责人完成了通用数据库访问控制框架及模型的研究工作。本论文就是在完成该任务的基础上经部分脱密总结而完成的。 本文从通用数据库访问控制框架和模型入手，提出以强制访问控制和自主访问控制相结合的方式来探索解决此类特殊需求。本文通过对业务逻辑的抽象与提取，形成了通用数据库访问控制框架及在此框架下的访问控制要素的聚类模型。通过对访问控制产生影响的各类要素的抽取和对同类记录的聚类，以及不同类要素的组合，形成访问控制决策，从而在一个更为概括、抽象的层次上，深入浅出地阐明解决访问控制的一般性问题的原理和方法。通用数据库访问控制框架及模型的研究，在用户和开发者之间，架起了一座便于双方掌握全局、确认需求的桥梁，提高了访问控制需求分析的效率。 本论文的研究成果已经运用到实际的数据库应用系统中，有效地实现了数据库表、字段等的访问控制。

目录

摘要

1.引言

2.需求分析

3.访问控制技术理论及原理(基本原理和方法)

4.通用数据库访问控制模型概要设计

5.访问控制方案详细设计

6.问题讨论

7.应用实例

8.结论与讨论

9.致谢

声明

10.参考文献