[发明专利]一种支持业务安全标记的数据库访问控制方法及系统

权利要求书

1.一种支持业务安全标记的数据库访问控制方法，其步骤包括：

1)数据库管理系统对访问用户进行身份认证，认证通过后，提取该用户对应的用户对象的业务安全标记；其中，数据库管理系统为每一设定用户创建一用户对象并设置对应的业务安全标记；用户对象的业务安全标记包括安全级别、业务类别；

2)认证通过后的用户对象发起访问请求时，数据库管理系统根据访问请求获取用户对象拟访问的数据库对象的业务安全标记；

3)数据管理系统将用户对象的业务安全标记与该用户对象拟访问的数据库对象的业务安全标记进行匹配检查，如果检查通过，则允许执行该访问请求，返回访问的数据集以及该数据集中各数据库对象的业务安全标记；否则拒绝执行该访问请求；

其中，数据库对象的业务安全标记记为M(d)＝C_d，G_d，F_d，其中C_d为数据库对象d的安全级别，G_d为数据库对象d的业务安全属性集合，F_d为数据库对象d的操作控制属性集合；用户对象的业务安全标记记为M(u)＝C_u，G_u，其中C_u为用户对象u的安全级别，G_u为用户对象u的业务安全属性集合。

2.如权利要求1所述的方法，其特征在于，数据库管理系统写入数据时，设置所写入数据库对象的业务安全标记，数据库对象的业务安全标记包括数据库对象的安全等级、业务类别、和操作控制要求。

3.如权利要求1所述的方法，其特征在于，用户对象的业务安全标记M(u)与数据库对象的业务安全标记M(d)之间的关系包括支配关系与不可比关系，当C_u≥C_d且记为M(u)≥M(d)，表示用户对象u可支配数据库对象d；如果M(u)与M(d)之间不存在支配关系，为不可比关系，用户对象u无权支配数据库对象d；如果则任何用户对象应根据该标记F_d包含的具体操作控制属性f_j限制对数据库对象d进行相应操作。

4.如权利要求3所述的方法，其特征在于，返回访问的数据集以及该数据集中各数据库对象的业务安全标记的方法为：设数据集ds包含n个不同的数据库对象，第i个数据库对象d_i的业务安全标记记为M(d_i)＝C_di，G_di，F_di，则数据集ds的业务安全标记M(ds)＝C_ds，G_ds，F_ds；其中，C_ds＝max{C_d1,C_d2,…,C_dn}，G_ds＝{G_d1∪G_d2∪…∪G_dn}，F_ds＝{F_d1∪F_d2∪…∪F_dn}。

5.如权利要求1所述的方法，其特征在于，所述数据库对象为数据库、数据表、列数据或行数据。