21、数据库安全约束处理与推理控制

数据库安全约束处理与推理控制

1. 数据库安全约束类型

在数据库安全领域，存在多种类型的约束，这些约束对于保护数据的安全性至关重要。
- 属性关联约束 ：若关系 $R$ 中的属性 $A_i$ 为非机密（Unclassified），则属性 $A_j$ 为机密（Secret）。例如，对于关系 SHIP(S#, SNAME, CAPTAIN, M#) ，当 Level(SNAME) = Unclassified 时， Level(CAPTAIN) = Secret 。
- 模糊约束 ：使用模糊值的约束，可与其他类型的约束关联。以内容为基础的模糊约束示例如下：
- 若关系 $R(A_1, A_2, \cdots, A_n)$ 满足特定条件 COND(Value(B_1, B_2, \cdots, B_m)) ，则关系 $R$ 中的属性 $A_{i1}, A_{i2}, \cdots, A_{it}$ 为机密，且模糊值为 $r$。例如，对于 SHIP(S#, SNAME, CAPTAIN, M#) ，当 Value(SNAME) = Washington 时， Level(CAPTAIN) = Secret 且 Fuzzyvalue = 0.8 。
- 复杂约束 ：上述约束示例仅作用于单个关系，而复杂约束可跨关系实施。例如，若 $R_1(A_