12、数据库访问控制全解析

数据库访问控制全解析

在数据库管理中，访问控制是保障数据安全和合理使用的关键环节。它涉及到对特定用户授予特定数据库子集的访问权限。下面将详细介绍数据库访问控制的相关内容。

1. 访问控制概述

访问控制长期以来由操作系统作为文件系统的服务提供，采用集中式控制，中央控制器创建对象并允许特定用户对这些对象执行特定操作，对象通过外部名称识别。

数据库系统中的访问控制与传统文件系统有诸多不同。它需要细化授权，让不同用户对同一数据库对象拥有不同权利，这就要求更精确地指定对象子集并区分用户组。在分布式环境中，授权的分散控制尤为重要。在关系系统中，数据库管理员可以使用高级构造统一控制授权，例如通过谓词指定受控对象，就像查询限定一样。

数据库访问控制主要有两种方法：
- 自主访问控制（Discretionary Access Control，DAC） ：长期以来由数据库管理系统（DBMS）提供，基于用户、访问类型（如SELECT、UPDATE）和要访问的对象来定义访问权限。
- 强制访问控制（Mandatory Access Control，MAC） ：通过将对机密数据的访问限制在经过授权的用户范围内，进一步提高安全性。主要DBMS对MAC的支持较新，源于互联网带来的安全威胁增加。

此外，还有基于角色的访问控制（Role-Based Access Control，RBAC）和基于目的的访问控制等方法，前者考虑不同角色的用户，后者将目的信息与数据关联。

2. 自主访问控制（DAC）

DAC涉及三个主要参与者：触发应用程序执