27、对象数据库系统的 discretionary 与多级安全

对象数据库系统的 discretionary 与多级安全

1. 概述

以往对于数据库和分布式数据库的 discretionary 和强制安全讨论多基于关系数据模型，包括 discretionary 安全机制、强制安全机制、多级安全数据库管理系统（MLS/DBMS）的设计、安全数据模型、推理问题以及安全分布式数据库管理等。然而，这些讨论和观点大多可扩展到非关系数据库系统，其中最流行的是非关系数据库系统中的面向对象数据库系统。虽然曾有人认为对象数据库会取代关系数据库，但并未成真，不过关系数据库通过融入对对象的支持变得更强大，这类数据库被称为对象 - 关系数据库。

无论是处理对象数据库还是对象 - 关系数据库，都需研究对象模型的安全性。此外，安全的对象模型还可用于安全分布式对象系统以及设计安全应用程序。下面将分别探讨对象数据模型的 discretionary 安全和多级安全，并给出安全对象数据库系统的示例。

2. Discretionary 安全

2.1 概述

对象数据库的 discretionary 安全机制涵盖对象的访问控制和授权，以及方法执行的控制。还可在对象类、实例变量、实例、复合对象和类层次结构等层面实施访问控制。其中，Rabbitti、Kim、Bertino 等人提出的 ORION 模型是对象系统 discretionary 安全的综合模型之一，对商业产品产生了重大影响。下面将讨论一些关键问题，包括 discretionary 安全策略、策略执行问题以及示例系统。

2.2 策略问题

对象数据库系统的 discretionary 安全策略包括对对象、类、实例、实例变量、类层次结构和组件