用于关系数据库中存储数据的细化访问控制的系统和方法

摘要

提供了用来便于对数据库的安全访问的一种系统和方法。该系统涉及授权对关系数据库数据的区分访问。尤其是，本发明提供一种定义以不受欺骗的方式安全访问这些表格中各行的新颖技术，同时保留各种优化技术。本发明通过提供一种安全体系结构来提供一种持久方案，从而可定义并实施有关持久实体的区分访问策略，同时保留基于集合的关联查询能力。本发明一特定方面涉及这些策略的规范以及实施哪些策略的技术。参照本发明的一特定实现，提供称为安全描述符的访问控制列表的创建、更改和删除。安全描述符可不依赖于数据库表格中的各行提供、可共享、并可包括与一个行相关联时有关什么许可和谁可批准的策略。