最优化行级别数据库安全的系统和方法

摘要

通过利用SQL扩展来创建指定安全表达式并使其与查询初启程序相关联，本发明的系统和方法推动数据库行级别安全。这种表达式包括布尔表达式，其必须被数据行满足以便该数据能被查询初启程序访问。一般而言，查询用在查询数据行期间聚集并利用的安全表达式进行增强。诸系统和方法不同地在查询中置入安全表达式，以便最优化查询性能同时减轻信息泄漏。这通过对安全表达式作特殊标记并取决于由静态和/或动态分析确定的非安全表达式是安全的可能性，利用谓项规则把非安全表达式拖到或压到安全表达式之上或之下来完成。